遠端主機上安裝的 Tomcat 版本低於 9.0.106。因此，會受到 fixed_in_apache_tomcat_9.0.106_security-9 公告中提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 11.0.8。因此，會受到 fixed_in_apache_tomcat_11.0.8_security-11 公告中所提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Tomcat 版本低於 10.1.42。因此，該主機受到 fixed_in_apache_tomcat_10.1.42_security-10 公告中所提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1093 公告中所提及的多個弱點影響。

    針對某些不太可能發生的分段上傳組態Apache Tomcat 中的整數溢位弱點可透過繞過大小限制導致 DoS。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.8 (含)、10.1.0-M1 至 10.1.42 (含)、9.0.0.M1 至 9.0.106 (含)。

    建議使用者升級至 11.0.9、10.1.43 或 9.0.107 版，即可修正此問題。
    (CVE-2025-52520)

    HTTP/2 用戶端未確認會降低允許並行資料流上限的初始設定框架時Apache Tomcat 中會發生不受控制的資源消耗弱點。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.8 (含)、10.1.0-M1 至 10.1.42 (含)、9.0.0.M1 至 9.0.106 (含)。

    建議使用者升級至 11.0.9、10.1.43 或 9.0.107 版，即可修正此問題。
    (CVE-2025-53506)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1065 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.106-1。因此，會受到 ALAS2TOMCAT9-2025-020 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240060	Apache Tomcat 9.0.0.M1 < 9.0.106 多個弱點	Nessus	Web Servers	2025/6/16	2025/8/15	high
240059	Apache Tomcat 11.0.0.M1 < 11.0.8 多個弱點	Nessus	Web Servers	2025/6/16	2025/8/15	high
260004	Linux Distros 未修補的弱點：CVE-2025-55668	Nessus	Misc.	2025/8/31	2025/10/8	medium
240058	Apache Tomcat 10.1.0.M1 < 10.1.42 多個弱點	Nessus	Web Servers	2025/6/16	2025/8/15	high
243501	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-1093)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/9/11	high
241733	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-1065)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/28	high
241736	Amazon Linux 2tomcat --advisory ALAS2TOMCAT9-2025-020 (ALASTOMCAT9-2025-020)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/8/28	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high