2026-4391: Apache Tomcat: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-27 15:48)

Neues Advisory

Version 2 (2026-09-11 11:39)

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'tomcat10' bereit, um die zwölf Schwachstellen zu beheben.

Version 3 (2026-09-14 08:24)

Für openSUSE Leap 15.6, für die SUSE Linux Enterprise Produkte Server 15 SP6, 15 SP6 LTSS und 15 SP7 und Server for SAP Applications 15 SP6 und 15 SP7 sowie für Web and Scripting Module 15 SP7 stehen Sicherheitsupdates für 'tomcat11' bereit, um elf Schwachstellen zu beheben, und für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'tomcat' bereit, um die zwölf Schwachstellen zu beheben.

Version 4 (2026-09-14 16:56)

Für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP5 und 15 SP5 ESPOS / LTSS, Server 15 SP5, 15 SP5 LTSS, 15 SP6, 15 SP6 LTSS und 15 SP7 und Server for SAP Applications 15 SP5, 15 SP6 und 15 SP7 sowie für Web and Scripting Module 15 SP7 stehen Sicherheitsupdates für 'tomcat10' bereit, um elf Schwachstellen zu beheben.

Version 5 (2026-09-15 10:42)

Für die SUSE Linux Enterprise Produkte High Performance Computing 12 SP5, Server 12 SP5 und 12 SP5 LTSS / LTSS Extended Security und Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für 'tomcat' bereit, um die Schwachstellen zu beheben. Die Schwachstelle CVE-2026-32990 wird nicht referenziert.

Version 6 (2026-09-17 14:11)

Für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP4, 15 SP5, 15 SP4 ESPOS, 15 SP5 ESPOS, 15 SP4 LTSS und 15 SP5 LTSS, Server 15 SP4, 15 SP4 LTSS, 15 SP5, 15 SP5 LTSS, 15 SP6, 15 SP6 LTSS und 15 SP7 und Server for SAP Applications 15 SP4, 15 SP5, 15 SP6 und 15 SP7 sowie für Web and Scripting Module 15 SP7 stehen Sicherheitsupdates für 'tomcat' bereit, um elf Schwachstellen zu beheben. Die hier ebenfalls gelistete Schwachstelle CVE-2026-32990 wird nicht adressiert. Zur Behebung sämtlicher in dieser Meldung referenzierten Schwachstellen steht für SUSE Linux Enterprise Server 16.0 ein Sicherheitsupdate für 'tomcat' bereit und für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'tomcat10' und 'tomcat11' zur Verfügung.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Apache Tomcat in den Versionen 9.0.121, 10.1.59 und 11.0.25 als Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-32990

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-65182

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-65183

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-65637

Schwachstelle in Apache Tomcat ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-65905

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-65927

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2026-66299

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2026-66422

Schwachstelle in Apache Tomcat ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-68525

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-68569

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-68763

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2026-73180

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.