美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
美国CISA将Apache Tomcat路径等效漏洞（CVE-2025-24813）列入已知被利用漏洞目录，该漏洞可能导致远程代码执行或信息泄露，影响多个版本。建议用户立即升级并加强监控。
🔎
延伸解读
漏洞影响范围
Apache Tomcat路径等效漏洞影响多个版本，包括9.0.0-M1至9.0.98、10.1.0-M1至10.1.34和11.0.0-M1至11.0.2。用户需确认所使用版本是否在受影响范围内，以便及时采取修复措施。
攻击方式与防御挑战
该漏洞允许攻击者通过单个PUT请求进行远程代码执行，且无需认证，增加了防御的难度。传统的安全过滤器可能无法有效识别此类攻击，企业需加强对上传文件的监控与检测。
修复与监控建议
CISA要求联邦机构在2025年4月22日前修复该漏洞，建议用户立即升级至最新版本。同时，企业应建立完善的日志监控机制，以便及时发现和响应潜在的多步骤攻击。
❓
Q&A
Apache Tomcat路径等效漏洞的编号是什么？
该漏洞的编号是CVE-2025-24813。
CISA对Apache Tomcat路径等效漏洞的建议是什么？
CISA建议用户立即升级至修复版本，并加强监控。
该漏洞可能导致哪些安全问题？
该漏洞可能导致远程代码执行或信息泄露。
攻击者如何利用Apache Tomcat路径等效漏洞？
攻击者通过发送单个PUT请求上传恶意序列化会话，并通过会话Cookie触发执行。
哪些版本的Tomcat受到该漏洞影响？
受影响的版本包括11.0.0-M1至11.0.2、10.1.0-M1至10.1.34和9.0.0.M1至9.0.98。
CISA要求联邦机构在何时之前修复该漏洞？
CISA要求联邦机构最迟于2025年4月22日前修复该漏洞。
🏷️
