专栏名称: 奇安信 CERT

为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。

相关文章推荐

人民网舆情数据中心 · “多半”袋≠多半袋，白象连夜致歉为何难破舆情 ... · 8 小时前

网络舆情和危机公关 · 对于接下来国内舆情风险的研判和提示 · 12 小时前

人民网舆情数据中心 · 三亚市卫健委再通报“游客被不明生物咬伤离世” ... · 昨天

人民网舆情数据中心 · 老人基金亏损30万状告银行败诉，责任划分争议 ... · 昨天

人民网舆情数据中心 · 2025国民视觉健康科普行动正式启动 · 昨天

51好读 › 专栏 › 奇安信 CERT

Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)安全风险通告

奇安信 CERT · 公众号 · · 2025-03-11 10:25

正文

请到「今天看啥」查看全文

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述： 未授权攻击者能够执行恶意代码获取服务器权限。

0 1

漏洞详情

> > > >

影响组件

Apache Tomcat是一个开源的Java Servlet容器，广泛用于运行Java Web应用程序。它实现了Java Servlet和JavaServer Pages (JSP) 技术，提供了一个运行环境来处理HTTP请求、生成动态网页，并支持WebSocket通信。Tomcat以其稳定性、灵活性和易用性而受到开发者的青睐，是开发和部署Java Web应用的重要工具之一。