PT-2025-43997
CVE-2025-55754
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tomcat من 8.5.60 حتى 8.5.100
إصدارات Apache Tomcat من 9.0.40 حتى 9.0.108
إصدارات Apache Tomcat من 10.1.0-M1 حتى 10.1.44
إصدارات Apache Tomcat من 11.0.0-M1 حتى 11.0.10
الوصف
لم يكن Tomcat يعالج تسلسلات الهروب ANSI بشكل صحيح في رسائل السجل. عند تشغيله على وحدة تحكم Windows تدعم هذه التسلسلات، يمكن للمهاجم نظريًا حقن تسلسلات هروب ANSI مصممة خصيصًا عبر عنوان URL. وقد يتيح ذلك التلاعب بوحدة التحكم والحافظة، مما قد يدفع المسؤول إلى تنفيذ أوامر يتحكم فيها المهاجم. وعلى الرغم من عدم تحديد ناقل هجوم محدد، فقد لوحظت إمكانية الاستغلال في أنظمة تشغيل أخرى. تتعلق المشكلة بالتعاطي غير الملائم مع تسلسلات الهروب أو التسلسلات المستهدفة أو تسلسلات التحكم.
التوصيات
قم بالتحديث إلى الإصدار 11.0.11 أو أحدث من Apache Tomcat.
قم بالتحديث إلى الإصدار 10.1.45 أو أحدث من Apache Tomcat.
قم بالتحديث إلى الإصدار 9.0.109 أو أحدث من Apache Tomcat.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾