cve-2025-24813

Hai nền tảng quan trọng trong hệ sinh thái Java – Apache Tomcat và Apache Camel bị phát hiện tồn tại nhiều lỗ hổng bảo mật. Ngay sau khi các chi tiết kỹ thuật được công bố, hàng loạt chiến dịch dò quét và khai thác tự động đã diễn ra trên diện rộng, khiến các tổ chức doanh nghiệp và cơ quan...

Một lỗ hổng nghiêm trọng dẫn đến thực thi mã từ xa (RCE) có mã CVE-2025-24813 hiện đang bị tin tặc khai thác trên thực tế, cho phép kẻ tấn công chiếm quyền Apache Tomcat bị lỗi chỉ với truy vấn PUT API duy nhất. Theo một báo cáo, mã khai thác (PoC) ban đầu được đăng tải trên một diễn đàn Trung...

Một lỗ hổng nghiêm trọng có mã định danh CVE-2025-24813 đã được phát hiện trong Apache Tomcat, có thể cho phép kẻ tấn công thực thi mã từ xa (RCE), tiết lộ thông tin nhạy cảm hoặc làm hỏng dữ liệu. Quỹ Phần mềm Apache (ASF) đã phát hành một cảnh báo bảo mật khẩn cấp, kêu gọi người dùng các phiên...