Apache Tomcat तक 9.0.105/10.1.41/11.0.7 पर Windows Installer icacls.exe अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Tomcat तक 9.0.105/10.1.41/11.0.7 पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन icacls.exe फ़ाइल में Installer घटक का हिस्सा है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस संवेदनशीलता को CVE-2025-49124 के रूप में जाना जाता है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Tomcat तक 9.0.105/10.1.41/11.0.7 पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन icacls.exe फ़ाइल में Installer घटक का हिस्सा है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-426 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा T. Doğa Gelişli. lists.apache.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2025-49124 के रूप में जाना जाता है। CVE असाइनमेंट 02/06/2025 को हुआ। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। तकनीकी विवरण उपलब्ध हैं. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1574 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1574 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 240060 आईडी वाला एक प्लगइन दिया गया है।

9.0.106, 10.1.42 , 11.0.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (240060).

प्रभावित

• Debian Linux
• Amazon Linux 2
• IBM Power Hardware Management Console
• Red Hat Enterprise Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• SUSE openSUSE
• RESF Rocky Linux
• Xerox FreeFlow Print Server
• Hitachi Ops Center
• Apache Tomcat
• Atlassian Jira
• Absolute Secure Access
• Red Hat JBoss Web Server
• Open Source Camunda
• Dell PowerProtect Data Domain
• HCL Commerce
• IBM Integration Bus
• Atlassian Bitbucket
• SAS Institute Base SAS
• Dell Secure Connect Gateway
• Dell NetWorker

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• Apache

नाम

• Tomcat

संस्करण

• 9.0.105
• 10.1.0
• 10.1.1
• 10.1.2
• 10.1.3
• 10.1.4
• 10.1.5
• 10.1.6
• 10.1.7
• 10.1.8
• 10.1.9
• 10.1.10
• 10.1.11
• 10.1.12
• 10.1.13
• 10.1.14
• 10.1.15
• 10.1.16
• 10.1.17
• 10.1.18
• 10.1.19
• 10.1.20
• 10.1.21
• 10.1.22
• 10.1.23
• 10.1.24
• 10.1.25
• 10.1.26
• 10.1.27
• 10.1.28
• 10.1.29
• 10.1.30
• 10.1.31
• 10.1.32
• 10.1.33
• 10.1.34
• 10.1.35
• 10.1.36
• 10.1.37
• 10.1.38
• 10.1.39
• 10.1.40
• 10.1.41
• 11.0.0
• 11.0.1
• 11.0.2
• 11.0.3
• 11.0.4
• 11.0.5
• 11.0.6
• 11.0.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.0
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 240060
Nessus नाम: Apache Tomcat 9.0.0.M1 < 9.0.106 multiple vulnerabilities

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Tomcat 9.0.106/10.1.42/11.0.8

समयरेखाजानकारी

02/06/2025 🔍
16/06/2025 +14 दिन 🔍
16/06/2025 +0 दिन 🔍
22/12/2025 +189 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: lists.apache.org
शोधकर्ता: T. Doğa Gelişli
स्थिति: पुष्टि की गई

CVE: CVE-2025-49124 (🔍)
GCVE (CVE): GCVE-0-2025-49124
GCVE (VulDB): GCVE-100-312664
EUVD: 🔍
CERT Bund: WID-SEC-2025-1335 - Apache Tomcat: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 16/06/2025 04:59 PM
अद्यतनित: 22/12/2025 10:26 PM
परिवर्तन: 16/06/2025 04:59 PM (59), 16/06/2025 07:51 PM (1), 17/06/2025 09:09 AM (2), 03/07/2025 06:35 AM (1), 15/08/2025 06:38 AM (7), 21/08/2025 02:52 PM (1), 29/10/2025 01:27 PM (2), 22/12/2025 10:26 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!