آسیب‌پذیری‌های جدید در Apache Tomcat — خطر اجرای کد از راه دور (RCE)بنیاد Apache Software Foundation اخیراً دو آسیب‌پذیری حیاتی را در Apache Tomcat، یکی از پرکاربردترین سرویس‌های جاوایی (Java Servlet Container) برای میزبانی وب‌اپلیکیشن‌ها، افشا کرده است.🔍 این دو آسیب‌پذیری با شناسه‌های CVE-2025-55752 و CVE-2025-55754 در تاریخ ۲۷ اکتبر ۲۰۲۵ منتشر شده‌اند و نسخه‌های متعددی از Tomcat را تحت تأثیر قرار می‌دهند.🧩 جزئیات فنی:1️⃣ CVE-2025-55752 — Directory Traversal و امکان RCE این باگ از نوع directory traversal است که در نتیجه‌ی یک regression در اصلاح قبلی (bug 60013) به‌وجود آمده. در این حالت، URLها قبل از decode شدن نرمال‌سازی می‌شوند و مهاجم می‌تواند مسیرهای حساس مانند /WEB-INF/ و /META-INF/ را دور بزند. در صورتی که درخواست PUT در تنظیمات فعال باشد، احتمال آپلود فایل مخرب و اجرای کد از راه دور وجود دارد. 📌 سطح خطر: Important2️⃣ CVE-2025-55754 — تزریق Escape Sequence در لاگ‌ها در این نقص، عدم فیلتر درست کاراکترهای ANSI در لاگ‌های Tomcat می‌تواند باعث دستکاری کنسول یا clipboard در سیستم‌های ویندوز شود. هرچند این آسیب‌پذیری به‌تنهایی خطر بالایی ندارد، اما در ترکیب با آسیب‌پذیری‌های دیگر، می‌تواند تهدید جدی‌تری ایجاد کند. 📌 سطح خطر: Low 🛡️ نسخه‌های آسیب‌پذیر:Tomcat 11.0.0-M1 تا 11.0.10Tomcat 10.1.0-M1 تا 10.1.44Tomcat 9.0.0-M11 تا 9.0.108و برخی نسخه‌های EOL (مثل 8.5.60 تا 8.5.100)✅ توصیه امنیتی:Apache از مدیران سیستم‌ها خواسته است فوراً به نسخه‌های زیر به‌روزرسانی کنند:Tomcat 11.0.11Tomcat 10.1.45Tomcat 9.0.109همچنین، بررسی پیکربندی‌ها (به‌ویژه فعال بودن PUT و rewrite rules) برای جلوگیری از زنجیره‌های RCE اکیداً توصیه می‌شود.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com