آسیب‌پذیری امنیتی تازه‌ای در Apache Tomcat که تحت عنوان CVE-2025-24813 شناخته می‌شود، تنها ۳۰ ساعت پس از انتشار عمومی و ارائه اثبات مفهوم (PoC) مورد سوءاستفاده فعال قرار گرفته است. این نقص امنیتی نسخه‌های ۹.۰.۰-M1 تا ۹.۰.۹۸، ۱۰.۱.۰-M1 تا ۱۰.۱.۳۴ و ۱۱.۰.۰-M1 تا ۱۱.۰.۲ را تحت تأثیر قرار می‌دهد و می‌تواند منجر به اجرای کد از راه دور یا افشای اطلاعات شود.
بر اساس گزارش شرکت Wallarm، مهاجمان از مکانیزم ذخیره‌سازی جلسه پیش‌فرض Tomcat همراه با پشتیبانی از درخواست‌های PUT جزئی سوءاستفاده می‌کنند. حمله در دو مرحله انجام می‌شود: ابتدا مهاجم یک فایل جلسه Java سریال‌شده را از طریق درخواست PUT آپلود می‌کند، سپس با ارسال درخواست GET حاوی JSESSIONID مخرب، فرآیند غیرسریال‌سازی و اجرای کد را آغاز می‌کند. این آسیب‌پذیری نیازی به احراز هویت ندارد و تنها پیش‌نیاز آن استفاده Tomcat از ذخیره‌سازی جلسه مبتنی بر فایل است. نگهدارندگان پروژه این مشکل را در نسخه‌های ۹.۰.۹۹، ۱۰.۱.۳۵ و ۱۱.۰.۳ برطرف کرده‌اند.
کلمات کلیدی : Apache Tomcat, CVE-2025-24813, آسیب‌پذیری امنیتی, اجرای کد از راه دور, درخواست PUT, JSESSIONID
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.