Apache Tomcat远程代码执行漏洞（CVE-2025-24813）
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
绿盟科技监测到Apache Tomcat存在远程代码执行漏洞（CVE-2025-24813），影响多个版本。用户应尽快升级或禁用PUT方法以防护，安全公告不提供保证，风险自负。
🔎
延伸解读
漏洞影响分析
Apache Tomcat的远程代码执行漏洞（CVE-2025-24813）影响多个版本，尤其是广泛使用的9.0、10.1和11.0系列。由于Tomcat在Web应用开发中的普遍性，受影响用户需高度重视，及时升级以避免潜在的安全风险。
临时防护措施
在无法立即升级的情况下，用户可以通过禁用PUT方法和调整配置参数来进行临时防护。这些措施虽然不能完全消除风险，但可以在短期内降低被攻击的可能性，建议尽快实施。
版本检测方法
用户可以通过查看安装包名称或使用Tomcat自带的版本模块来确认当前使用的版本。了解自己使用的版本对于判断是否受影响至关重要，确保及时采取相应的安全措施。
❓
Q&A
Apache Tomcat的远程代码执行漏洞是什么？
Apache Tomcat存在远程代码执行漏洞（CVE-2025-24813），影响多个版本，可能导致未授权访问和文件上传。
哪些版本的Apache Tomcat受到此漏洞影响？
受影响的版本包括0.0-M1到11.0.2、1.0-M1到10.1.34、0.0.M1到9.0.98。
如何检测当前使用的Apache Tomcat版本？
用户可以通过查看安装包名称、使用版本模块或运行version.bat（Linux运行version.sh）来检测当前版本。
用户应该如何防护此漏洞？
用户应尽快升级到修复版本，或禁用PUT方法以防护，临时措施包括设置串口参数为true和将PersistentManager设置为false。
不受影响的Apache Tomcat版本有哪些？
不受影响的版本包括Apache Tomcat >= 11.0.3、10.1.35和9.0.99。
绿盟科技对因使用公告信息造成的损失负责吗？
绿盟科技不对因使用公告信息而造成的损失承担责任，用户需自负风险。
🏷️
