Apache Tomcat Default Servlet任意文件上传RCE漏洞

漏洞描述

Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器，partial PUT是其中用于文件分块上传的功能。

在受影响版本中，由于针对partial PUT的临时文件路径依赖于用户输入，通过将/替换为.的实现存在绕过风险。

当启用了默认 servlet 的写入功能（将readonly 初始化参数设置为非默认值 false），以及支持partial PUT（默认支持）时，攻击者可能利用该漏洞，向特定文件（如jsp）写入恶意代码，从而执行远程命令。

漏洞名称	Apache Tomcat Default Servlet任意文件上传RCE漏洞
漏洞类型	路径等价：'file.name' (内部点号)
发现时间	2025-03-11
漏洞影响广度	-
MPS编号	MPS-2yw6-ghal
CVE编号	CVE-2025-24813
CNVD编号	-

影响范围

tomcat@(-∞, 9.0.99)

tomcat@[10.1.0-M1, 10.1.35)

org.apache.tomcat.embed:tomcat-embed-core@[10.1.0-M1, 10.1.35)

org.apache.tomcat.embed:tomcat-embed-core@[11.0.0-M1, 11.0.3)

org.apache.tomcat:tomcat-catalina@[10.1.0-M1, 10.1.35)

org.apache.tomcat:tomcat-catalina@[11.0.0-M1, 11.0.3)

tomcat@[11.0.0-M1, 11.0.3)

org.apache.tomcat.embed:tomcat-embed-core@(-∞, 9.0.99)

org.apache.tomcat:tomcat-catalina@(-∞, 9.0.99)

修复方案

将组件 org.apache.tomcat.embed:tomcat-embed-core 升级至 11.0.3 及以上版本

将组件 tomcat 升级至 11.0.3 及以上版本

将组件 org.apache.tomcat:tomcat-catalina 升级至 9.0.99 及以上版本

将组件 tomcat 升级至 9.0.99 及以上版本

将组件 tomcat 升级至 10.1.35 及以上版本

将组件 org.apache.tomcat.embed:tomcat-embed-core 升级至 10.1.35 及以上版本

将组件 org.apache.tomcat:tomcat-catalina 升级至 10.1.35 及以上版本

将组件 org.apache.tomcat:tomcat-catalina 升级至 11.0.3 及以上版本

default servlet避免修改readonly配置

参考链接

https://www.oscs1024.com/hd/MPS-2yw6-ghal

https://oscs1024.com/hd/MPS-2yw6-ghal

https://www.openwall.com/lists/oss-security/2025/03/10/5

Commit

http://nvd.nist.gov/vuln/detail/CVE-2025-24813

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc