Rocky Linux 10.0 主機已安裝的套件會受到 CIQ crlsa-2025_7497 公告中提及的多個弱點影響。

    * tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時產生的驗證繞過弱點 (CVE-2024-52316)

    * tomcat：Apache Tomcat：範例 Web 應用程式中的 DoS 弱點 (CVE-2024-54677)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.0 [CIQ] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個弱點（crlsa-2025_7497）

critical Nessus Plugin ID 357040

找不到依附元件

偵測

Rocky Linux 10.0 [CIQ] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個弱點 （crlsa-2025_7497）

critical Nessus Plugin ID 357040

找不到依附元件

Rocky Linux 10.0 [CIQ] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個弱點（crlsa-2025_7497）