遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7525-1 公告中提及的一個弱點影響。

    據發現，Apache Tomcat 將暫存檔中的路徑分隔符號取代為點，故而導致錯誤地實作了部分 PUT 功能。遠端攻擊者可能利用此問題來存取

    敏感檔案、插入惡意內容或執行遠端程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ：Tomcat 弱點 (USN-7525-1)

critical Nessus Plugin ID 237016

版本 1.2

版本 1.1

版本 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
版本 1.1 May 22, 2025, 12:39 AM New Plugin Feed: 202505220039