リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20034-1 アドバイザリで言及されています。

    - Tomcat 9.0.111 に更新
      - セキュリティ修正：
        - CVE-2025-55752: PUT が有効な場合、リライトを介したディレクトリトラバーサルで RCE が実行される可能性 (bsc#1252753)。
        - CVE-2025-55754: Apache Tomcat におけるエスケープ、メタ、または制御シーケンスの不適切な無効化の脆弱性 (bsc#1252905)。
        - CVE-2025-61795: マルチパートのアップロードの処理中の一時コピーによるサービス拒否の可能性 (bsc#1252756)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新：tomcat (openSUSE-SU-2026:20034-1)

high Nessus プラグイン ID 287971

バージョン 1.2