VDB-330158 · CVE-2025-61795 · Nessus 271696

Apache Tomcat до 11.0.11 Cleaning отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Apache Tomcat до 8.4.x/8.5.100/9.0.109/10.1.46/11.0.11. Вовлечена неизвестная функция компонента Cleaning. Манипуляция приводит к отказ в обслуживании. Эта уязвимость проходит под номером CVE-2025-61795. Атаку можно провести дистанционно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Apache Tomcat до 8.4.x/8.5.100/9.0.109/10.1.46/11.0.11. Вовлечена неизвестная функция компонента Cleaning. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-404. Слабость была опубликована специалистом Sw0rd1ight (shutdown). Консультация размещена для скачивания на lists.apache.org.

Эта уязвимость проходит под номером CVE-2025-61795. Дата назначения CVE — 01.10.2025. Атаку можно провести дистанционно. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Этой уязвимости присвоен номер T1499 проектом MITRE ATT&CK.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 271696.

Установка версии 9.0.110, 10.1.47 и 11.0.12 позволяет решить данный вопрос. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (271696).

Затронуто

Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Red Hat JBoss Web Server
Oracle Linux
SUSE openSUSE
RESF Rocky Linux
Apache Tomcat
IBM QRadar SIEM
IBM Integration Bus
Open Source Camunda
Absolute Secure Access

ПродуктИнформация

Тип

Application Server Software

Поставщик

Apache

Имя

Tomcat

Версия

Лицензия

Открытый исходный код

Поддержка

end of life

Веб-сайт

Поставщик: https://www.apache.org/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 271696
Nessus Имя: Apache Tomcat 11.0.0.M1 < 11.0.12

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Tomcat 9.0.110/10.1.47/11.0.12

ХронологияИнформация

01.10.2025 CVE присвоен
27.10.2025 +26 дни Запись VulDB создана
28.10.2025 +0 дни Консультация опубликована
08.02.2026 +103 дни Последнее обновление VulDB