关于Apache Tomcat远程代码执行漏洞（CVE-2025-24813）的预警提示

发布时间：2025-03-17浏览次数：10

一、漏洞详情 Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JavaServer Pages技术的应用。 近日，监测到Apache Tomcat存在远程代码执行漏洞。该漏洞可能导致远程代码执行、信息泄露或数据篡改。攻击者在特定条件下（如默认Servlet写权限开启、启用部分PUT请求）可上传文件访问安全敏感内容或触发远程代码执行。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 11.0.0-M1 <= Apache Tomcat <= 11.0.2 10.1.0-M1 <= Apache Tomcat <= 10.1.34 9.0.0.M1 <= Apache Tomcat <= 9.0.98 三、修复建议 官方已修复该漏洞。建议尽快升级至如下版本，以确保系统安全。 Apache Tomcat 11.0.3或更高版本 Apache Tomcat 10.1.35或更高版本 Apache Tomcat 9.0.99或更高版本