The version of Tomcat installed on the remote host is prior to 9.0.106. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_9.0.106_security-9 advisory.

  - Untrusted Search Path vulnerability in Apache Tomcat installer for Windows. During installation, the     Tomcat installer for Windows used icacls.exe without specifying a full path. This issue affects Apache     Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0 through 10.1.41, from 9.0.23 through 9.0.105. The     following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 through     8.5.100 and 7.0.95 through 7.0.109. Users are recommended to upgrade to version 11.0.8, 10.1.42 or     9.0.106, which fix the issue. (CVE-2025-49124)

  - Session Fixation vulnerability in Apache Tomcat via rewrite valve. This issue affects Apache Tomcat: from     11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105. Older, EOL     versions may also be affected. Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106,     which fix the issue. (CVE-2025-55668)

  - Authentication Bypass Using an Alternate Path or Channel vulnerability in Apache Tomcat. When using     PreResources or PostResources mounted other than at the root of the web application, it was possible to     access those resources via an unexpected path. That path was likely not to be protected by the same     security constraints as the expected path, allowing those security constraints to be bypassed. This issue     affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1     through 9.0.105. The following versions were EOL at the time the CVE was created but are known to be     affected: 8.5.0 through 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to     upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue. (CVE-2025-49125)

  - Allocation of Resources Without Limits or Throttling vulnerability in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through     9.0.105. The following versions were EOL at the time the CVE was created but are known to be affected:
    8.5.0 though 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to     version 11.0.8, 10.1.42 or 9.0.106, which fix the issue. (CVE-2025-48988)

  - Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in     Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from     2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the     issue. (CVE-2025-48976)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Tomcat 版本低於 9.0.106。因此，會受到 fixed_in_apache_tomcat_9.0.106_security-9 公告中提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 11.0.8。因此，會受到 fixed_in_apache_tomcat_11.0.8_security-11 公告中所提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 10.1.42。因此，该软件受到 fixed_in_apache_tomcat_10.1.42_security-10 公告中提及的多个漏洞影响。

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中因重写阀引起的会话固定漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-55668)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Tomcat installed on the remote host is prior to 11.0.8. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_11.0.8_security-11 advisory.

  - Untrusted Search Path vulnerability in Apache Tomcat installer for Windows. During installation, the     Tomcat installer for Windows used icacls.exe without specifying a full path. This issue affects Apache     Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0 through 10.1.41, from 9.0.23 through 9.0.105. The     following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 through     8.5.100 and 7.0.95 through 7.0.109. Users are recommended to upgrade to version 11.0.8, 10.1.42 or     9.0.106, which fix the issue. (CVE-2025-49124)

  - Session Fixation vulnerability in Apache Tomcat via rewrite valve. This issue affects Apache Tomcat: from     11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105. Older, EOL     versions may also be affected. Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106,     which fix the issue. (CVE-2025-55668)

  - Authentication Bypass Using an Alternate Path or Channel vulnerability in Apache Tomcat. When using     PreResources or PostResources mounted other than at the root of the web application, it was possible to     access those resources via an unexpected path. That path was likely not to be protected by the same     security constraints as the expected path, allowing those security constraints to be bypassed. This issue     affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1     through 9.0.105. The following versions were EOL at the time the CVE was created but are known to be     affected: 8.5.0 through 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to     upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue. (CVE-2025-49125)

  - Allocation of Resources Without Limits or Throttling vulnerability in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through     9.0.105. The following versions were EOL at the time the CVE was created but are known to be affected:
    8.5.0 though 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to     version 11.0.8, 10.1.42 or 9.0.106, which fix the issue. (CVE-2025-48988)

  - Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in     Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from     2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the     issue. (CVE-2025-48976)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 10.1.42. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_10.1.42_security-10 advisory.

  - Untrusted Search Path vulnerability in Apache Tomcat installer for Windows. During installation, the     Tomcat installer for Windows used icacls.exe without specifying a full path. This issue affects Apache     Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0 through 10.1.41, from 9.0.23 through 9.0.105. The     following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 through     8.5.100 and 7.0.95 through 7.0.109. Users are recommended to upgrade to version 11.0.8, 10.1.42 or     9.0.106, which fix the issue. (CVE-2025-49124)

  - Session Fixation vulnerability in Apache Tomcat via rewrite valve. This issue affects Apache Tomcat: from     11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through 9.0.105. Older, EOL     versions may also be affected. Users are recommended to upgrade to version 11.0.8, 10.1.42 or 9.0.106,     which fix the issue. (CVE-2025-55668)

  - Authentication Bypass Using an Alternate Path or Channel vulnerability in Apache Tomcat. When using     PreResources or PostResources mounted other than at the root of the web application, it was possible to     access those resources via an unexpected path. That path was likely not to be protected by the same     security constraints as the expected path, allowing those security constraints to be bypassed. This issue     affects Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1     through 9.0.105. The following versions were EOL at the time the CVE was created but are known to be     affected: 8.5.0 through 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to     upgrade to version 11.0.8, 10.1.42 or 9.0.106, which fix the issue. (CVE-2025-49125)

  - Allocation of Resources Without Limits or Throttling vulnerability in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.7, from 10.1.0-M1 through 10.1.41, from 9.0.0.M1 through     9.0.105. The following versions were EOL at the time the CVE was created but are known to be affected:
    8.5.0 though 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to     version 11.0.8, 10.1.42 or 9.0.106, which fix the issue. (CVE-2025-48988)

  - Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in     Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from     2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade to versions 1.6 or 2.0.0-M4, which fix the     issue. (CVE-2025-48976)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Tomcat のバージョンは 10.1.42より前です。したがって、fixed_in_apache_tomcat_10.1.42_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 用 Apache Tomcat インストーラーに信頼できない検索パスの脆弱性があります。インストール中、Windows 用 Tomcat インストーラーで、フルパスを指定せずに icals.exe が使用されていました。この問題は、11.0.0-M1 から 11.0.7 まで、10.1.0 から 10.1.41 まで、9.0.23 から 9.0.105 までの Apache Tomcat に影響します。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100 および 7.0.95 から 7.0.109。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49124)

  - リライトバルブ経由の Apache Tomcat のセッション固定の脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-55668)

  - Apache Tomcat における代替パスまたはチャネルを使用した認証バイパスの脆弱性。ウェブアプリケーションの root 以外でマウントされた PreResources または PostResources を使用すると、予期しないパス経由でこれらのリソースにアクセスすることが可能でした。そのパスは、予想されるパスと同じセキュリティ制約によって保護されない可能性があり、それらのセキュリティ制約がバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49125)

  - Apache Tomcat の制限またはスロットリングなしのリソース割り当ての脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。
    8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-48988)

  - 不十分な制限でマルチパートヘッダーに対するリソース割り当てにより、Apache Commons FileUpload で DoS 脆弱性が可能になりました。この問題は、1.0 から 1.6 まで、2.0.0-M1 から 2.0.0-M4 までの Apache Commons FileUpload に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 1.6 または 2.0.0-M4 へのアップグレードをお勧めします。(CVE-2025-48976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 9.0.106より前です。したがって、fixed_in_apache_tomcat_9.0.106_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 用 Apache Tomcat インストーラーに信頼できない検索パスの脆弱性があります。インストール中、Windows 用 Tomcat インストーラーで、フルパスを指定せずに icals.exe が使用されていました。この問題は、11.0.0-M1 から 11.0.7 まで、10.1.0 から 10.1.41 まで、9.0.23 から 9.0.105 までの Apache Tomcat に影響します。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100 および 7.0.95 から 7.0.109。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49124)

  - リライトバルブ経由の Apache Tomcat のセッション固定の脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-55668)

  - Apache Tomcat における代替パスまたはチャネルを使用した認証バイパスの脆弱性。ウェブアプリケーションの root 以外でマウントされた PreResources または PostResources を使用すると、予期しないパス経由でこれらのリソースにアクセスすることが可能でした。そのパスは、予想されるパスと同じセキュリティ制約によって保護されない可能性があり、それらのセキュリティ制約がバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49125)

  - Apache Tomcat の制限またはスロットリングなしのリソース割り当ての脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。
    8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-48988)

  - 不十分な制限でマルチパートヘッダーに対するリソース割り当てにより、Apache Commons FileUpload で DoS 脆弱性が可能になりました。この問題は、1.0 から 1.6 まで、2.0.0-M1 から 2.0.0-M4 までの Apache Commons FileUpload に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 1.6 または 2.0.0-M4 へのアップグレードをお勧めします。(CVE-2025-48976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Tomcat 版本低于 11.0.8。因此，该软件受到 fixed_in_apache_tomcat_11.0.8_security-11 公告中提及的多个漏洞影响。

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中因重写阀引起的会话固定漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-55668)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本低於 10.1.42。因此，該主機受到 fixed_in_apache_tomcat_10.1.42_security-10 公告中所提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Tomcat のバージョンは 11.0.8より前です。したがって、fixed_in_apache_tomcat_11.0.8_security-11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 用 Apache Tomcat インストーラーに信頼できない検索パスの脆弱性があります。インストール中、Windows 用 Tomcat インストーラーで、フルパスを指定せずに icals.exe が使用されていました。この問題は、11.0.0-M1 から 11.0.7 まで、10.1.0 から 10.1.41 まで、9.0.23 から 9.0.105 までの Apache Tomcat に影響します。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100 および 7.0.95 から 7.0.109。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49124)

  - リライトバルブ経由の Apache Tomcat のセッション固定の脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-55668)

  - Apache Tomcat における代替パスまたはチャネルを使用した認証バイパスの脆弱性。ウェブアプリケーションの root 以外でマウントされた PreResources または PostResources を使用すると、予期しないパス経由でこれらのリソースにアクセスすることが可能でした。そのパスは、予想されるパスと同じセキュリティ制約によって保護されない可能性があり、それらのセキュリティ制約がバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49125)

  - Apache Tomcat の制限またはスロットリングなしのリソース割り当ての脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。
    8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-48988)

  - 不十分な制限でマルチパートヘッダーに対するリソース割り当てにより、Apache Commons FileUpload で DoS 脆弱性が可能になりました。この問題は、1.0 から 1.6 まで、2.0.0-M1 から 2.0.0-M4 までの Apache Commons FileUpload に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 1.6 または 2.0.0-M4 へのアップグレードをお勧めします。(CVE-2025-48976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Tomcat 版本低于 9.0.106。因此，该主机受到 fixed_in_apache_tomcat_9.0.106_security-9 公告中提及的多个漏洞影响。

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中因重写阀引起的会话固定漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-55668)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
240060	Apache Tomcat 9.0.0.M1 < 9.0.106 multiple vulnerabilities	Nessus	Web Servers	6/16/2025	8/15/2025	high
240060	Apache Tomcat 9.0.0.M1 < 9.0.106 多個弱點	Nessus	Web Servers	6/16/2025	8/15/2025	high
240059	Apache Tomcat 11.0.0.M1 < 11.0.8 多個弱點	Nessus	Web Servers	6/16/2025	8/15/2025	high
240058	Apache Tomcat 10.1.0.M1 < 10.1.42 多个漏洞	Nessus	Web Servers	6/16/2025	8/15/2025	high
240059	Apache Tomcat 11.0.0.M1 < 11.0.8 multiple vulnerabilities	Nessus	Web Servers	6/16/2025	8/15/2025	high
240058	Apache Tomcat 10.1.0.M1 < 10.1.42 multiple vulnerabilities	Nessus	Web Servers	6/16/2025	8/15/2025	high
240058	Apache Tomcat 10.1.0.M1< 10.1.42の複数の脆弱性	Nessus	Web Servers	6/16/2025	8/15/2025	high
240060	Apache Tomcat 9.0.0.M1< 9.0.106の複数の脆弱性	Nessus	Web Servers	6/16/2025	8/15/2025	high
240059	Apache Tomcat 11.0.0.M1 < 11.0.8 多个漏洞	Nessus	Web Servers	6/16/2025	8/15/2025	high
240058	Apache Tomcat 10.1.0.M1 < 10.1.42 多個弱點	Nessus	Web Servers	6/16/2025	8/15/2025	high
240059	Apache Tomcat 11.0.0.M1< 11.0.8の複数の脆弱性	Nessus	Web Servers	6/16/2025	8/15/2025	high
240060	Apache Tomcat 9.0.0.M1 < 9.0.106 多个漏洞	Nessus	Web Servers	6/16/2025	8/15/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high