Tomcat CVE-2025-24813：关键信息解析
作者：Jon Williams，高级安全工程师
发布日期：2025年3月18日
Bishop Fox的安全研究员Jon Williams解析了CVE-2025-24813，这是一个影响Apache Tomcat的远程代码执行（RCE）漏洞链。尽管引发了广泛关注，但大多数用户可能不受影响。漏洞利用涉及一个两步过程，需要特定的非默认配置：在默认servlet中启用文件写入、支持部分PUT请求，以及使用基于文件的会话存储（无自定义位置）并存在易受攻击的Java库（用于基于反序列化的RCE）。
关键要点
- 补丁已可用 – 立即更新Tomcat。
- 大多数Tomcat实例不易受攻击，除非特定设置配置错误。
- 主动利用的报告可能被夸大。
- 利用需要罕见的配置组合。
- 目前尚无确认的广泛利用活动。
保持冷静，修补系统，并审查配置，但无需恐慌。
订阅我们的博客和公告
第一时间了解最新工具、公告和发现。
名字：
姓氏：
邮箱地址：
提交
感谢！您已订阅。
关于作者
Jon Williams
高级安全工程师
作为Bishop Fox能力开发团队的研究员，Jon花费时间寻找漏洞并为客户攻击面上的软件编写漏洞利用程序。Jon撰写并展示了关于各种主题的研究，包括企业无线网络攻击、绕过网络访问控制以及逆向工程边缘安全设备固件。
推荐阅读
您可能对这些相关文章感兴趣。
- 2025年2月24日：拆解（Sonic）墙：解密SonicOSX固件
- 2025年2月10日：SonicWall CVE-2024-53704：SSL VPN会话劫持
- 2024年12月13日：SonicWall暴露现状：固件解密解锁新见解
- 2025年7月9日：您的AI渗透测试方法错误：为什么提示工程不够