Apache Tomcat até 11.0.10 em Windows Execução remota de código

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Apache Tomcat até 8.4.x/8.5.100/9.0.108/10.1.44/11.0.10. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Execução remota de código. A vulnerabilidade é identificada como CVE-2025-55754. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Apache Tomcat até 8.4.x/8.5.100/9.0.108/10.1.44/11.0.10. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Execução remota de código. Usar a CWE para declarar o problema leva à CWE-150. A fraqueza foi publicada por Elysee Franchuk. O aconselhamento é partilhado para download em lists.apache.org.

A vulnerabilidade é identificada como CVE-2025-55754. A atribuição do CVE aconteceu em 15/08/2025. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 271693 (Apache Tomcat 11.0.0.M1 < 11.0.11 multiple vulnerabilities), que ajuda a determinar a existência da falha num ambiente alvo.

Atualizar para a versão 9.0.109, 10.1.45 e 11.0.11 pode resolver este problema. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (271693).

Afetado

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• SUSE Linux
• Red Hat JBoss Web Server
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• Apache Tomcat
• IBM QRadar SIEM
• IBM Integration Bus
• Open Source Camunda
• Absolute Secure Access

Produtoinformação

Tipo

• Application Server Software

Fabricante

• Apache

Nome

• Tomcat

Versão

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5.100
• 9.0.108
• 10.1.0
• 10.1.1
• 10.1.2
• 10.1.3
• 10.1.4
• 10.1.5
• 10.1.6
• 10.1.7
• 10.1.8
• 10.1.9
• 10.1.10
• 10.1.11
• 10.1.12
• 10.1.13
• 10.1.14
• 10.1.15
• 10.1.16
• 10.1.17
• 10.1.18
• 10.1.19
• 10.1.20
• 10.1.21
• 10.1.22
• 10.1.23
• 10.1.24
• 10.1.25
• 10.1.26
• 10.1.27
• 10.1.28
• 10.1.29
• 10.1.30
• 10.1.31
• 10.1.32
• 10.1.33
• 10.1.34
• 10.1.35
• 10.1.36
• 10.1.37
• 10.1.38
• 10.1.39
• 10.1.40
• 10.1.41
• 10.1.42
• 10.1.43
• 10.1.44
• 11.0.0
• 11.0.1
• 11.0.2
• 11.0.3
• 11.0.4
• 11.0.5
• 11.0.6
• 11.0.7
• 11.0.8
• 11.0.9
• 11.0.10

Licença

• código aberto

Apoio

• end of life

Site

• Fabricante: https://www.apache.org/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Execução remota de código
CWE: CWE-150 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 271693
Nessus Nome: Apache Tomcat 11.0.0.M1 < 11.0.11 multiple vulnerabilities

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: Tomcat 9.0.109/10.1.45/11.0.11

Linha do tempoinformação

15/08/2025 CVE atribuído
27/10/2025 +73 dias Entrada VulDB criada
28/10/2025 +0 dias Aviso publicado
08/02/2026 +103 dias Última atualização da VulDB

Fontesinformação

Fabricante: apache.org

Aconselhamento: lists.apache.org
Pessoa: Elysee Franchuk
Estado: Confirmado

CVE: CVE-2025-55754 (🔒)
GCVE (CVE): GCVE-0-2025-55754
GCVE (VulDB): GCVE-100-330159
CERT Bund: WID-SEC-2025-2420 - Apache Tomcat: Mehrere Schwachstellen

Entradainformação

Criado: 28/10/2025 00h37
Atualizado: 08/02/2026 18h58
Ajustamentos: 28/10/2025 00h37 (57), 28/10/2025 04h05 (2), 28/10/2025 15h43 (7), 07/11/2025 09h56 (1), 24/11/2025 13h18 (1), 12/12/2025 22h49 (1), 17/01/2026 17h26 (1), 08/02/2026 18h58 (1)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!