CVE-2025-49124 in Tomcat
Riassunto
di VulDB • 30/07/2026
Vulnerabilità Untrusted Search Path nell'installer di Apache Tomcat per Windows. Durante l'installazione, l'installer di Tomcat per Windows utilizzava icacls.exe senza specificare un percorso completo.
Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.7, dalla 10.1.0 alla 10.1.41 e dalla 9.0.23 alla 9.0.105. Le seguenti versioni erano a fine vita (EOL) al momento della creazione del CVE ma sono note come affette: dalla 8.5.0 alla 8.5.100 e dalla 7.0.95 alla 7.0.109. Altre versioni EOL potrebbero essere anch'esse interessate.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 11.0.8, 10.1.42 o 9.0.106, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.