[UPDATE] [hoch] Apache Tomcat: Schwachstelle ermöglicht Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-18 12:37 UTC
Importiert: 2026-09-22 09:52 UTC
Quelle-ID: cert_bund
uid_hash: 1a1fe4f1a7f12577591ed40a91e7f07b42d6d5208de00df13677dc71ed9c345d

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-56337	HIGH		CRITICAL	9.8			2024-12-20

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2025:11332 vom 2025-07-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:11333 vom 2025-07-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:11334 vom 2025-07-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:11335 vom 2025-07-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:11381 vom 2025-07-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:11382 vom 2025-07-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:4521 vom 2025-05-08	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:4522 vom 2025-05-08	VENDOR	-	wid_csaf
Amazon Linux Security Advisory ALAS2TOMCAT9-2025-015 vom 2025-07-01	EXTERNAL	-	wid_csaf
Amazon Linux Security Advisory ALASTOMCAT9-2025-015 vom 2025-01-24	EXTERNAL	-	wid_csaf
Red Hat Bugzilla vom 2024-12-22	EXTERNAL	-	wid_csaf
Atlassian Security Bulletin	EXTERNAL	-	wid_csaf
Camunda Security Notice vom 2025-03-10	EXTERNAL	-	wid_csaf
GitHub Advisory Database vom 2024-12-22	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2025-11332 vom 2025-07-17	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2025-11333 vom 2025-07-17	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2025-11335 vom 2025-07-17	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-68660 vom 2026-09-18	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4017 vom 2025-01-17	EXTERNAL	-	wid_csaf
Debian Security Advisory DSA-5845 vom 2025-01-17	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2025:14897-1 vom 2025-03-16	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2025:1126-1 vom 2025-04-03	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2025:14896-1 vom 2025-03-16	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2025:1024-1 vom 2025-03-26	EXTERNAL	-	wid_csaf
OSS Security Mailing List vom 2024-12-22	EXTERNAL	-	wid_csaf
NetApp Security Advisory NTAP-20250103-0002 vom 2025-01-03	EXTERNAL	-	wid_csaf
NetX Release Notes abgerufen am 2025-05-09	EXTERNAL	-	wid_csaf
ATOSS Security News vom 2025-02-21	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-152 vom 2026-03-23	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7180700 vom 2025-01-10	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7183584 vom 2025-02-18	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste