遠端主機上安裝的 Tomcat 版本低於 9.0.108-1。因此，它會受到 ALAS2TOMCAT9-2025-022 公告中提及的一個弱點影響。

    Apache Tomcat 中的不當資源關閉或釋放弱點使 Tomcat 容易遭受讓您重設攻擊。

    此問題會影響 Apache Tomcat 從 11.0.0-M1 到 11.0.9、從 10.1.0-M1 到 10.1.43 以及 從 9.0.0.M1 到 9.0.107。較舊的停產版本也可能受到影響。

    建議使用者升級至其中一個版本 11.0.10、 10.1.44 或 9.0.108 其可修正該問題。
    (CVE-2025-48989)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2tomcat --advisory ALAS2TOMCAT9-2025-022 (ALASTOMCAT9-2025-022)

high Nessus Plugin ID 261440

版本 1.2