リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20106-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat 11.0.13に更新します。

    - CVE-2025-55752: PUT が有効な場合、リライトを介したディレクトリトラバーサルで RCE が実行される可能性を修正しました (bsc#1252753)。
    - CVE-2025-55754: Apache Tomcat におけるエスケープ、メタ、または制御シーケンスの不適切な無効化の脆弱性を修正しました (bsc#1252905)。
    - CVE-2025-61795: マルチパートのアップロードの処理中の一時コピーによるサービス拒否の可能性を修正しました (bsc#1252756)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : tomcat11 (openSUSE-SU-2025-20106-1)

high Nessus プラグイン ID 277004

バージョン 1.2