VDB-312663 · CVE-2025-49125 · EUVD-2025-18406

Apache Tomcat até 9.0.105/10.1.41/11.0.7 Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Apache Tomcat até 9.0.105/10.1.41/11.0.7. Foi declarada como crítico. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Esta vulnerabilidade é identificada como CVE-2025-49125. O ataque pode ser levado a cabo através da rede. Não existe nenhum exploit disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Apache Tomcat até 9.0.105/10.1.41/11.0.7. Foi declarada como crítico. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Usar a CWE para declarar o problema leva à CWE-288. A fraqueza foi publicada por Greg K. O comunicado foi disponibilizado para download em lists.apache.org.

Esta vulnerabilidade é identificada como CVE-2025-49125. A atribuição do identificador CVE aconteceu em 02/06/2025. O ataque pode ser levado a cabo através da rede. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 240060.

Atualizar para a versão 9.0.106, 10.1.42 e 11.0.8 pode resolver este problema. Recomenda-se a atualização do componente afetado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (240060).

Afetado

Debian Linux
Amazon Linux 2
IBM Power Hardware Management Console
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
IBM QRadar SIEM
SUSE openSUSE
RESF Rocky Linux
Xerox FreeFlow Print Server
Hitachi Ops Center
Apache Tomcat
Atlassian Jira
Absolute Secure Access
Red Hat JBoss Web Server
Open Source Camunda
Dell PowerProtect Data Domain
HCL Commerce
IBM Integration Bus
Atlassian Bitbucket
SAS Institute Base SAS
Dell Secure Connect Gateway
Dell NetWorker

Produtoinformação

Tipo

Application Server Software

Fabricante

Apache

Nome

Tomcat

Versão

Licença

código aberto

Site

Fabricante: https://www.apache.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-288 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍