🇰🇷 한글 설명
Apache Tomcat에서 발생하는 부적절한 접근 제어 및 권한 부여 취약점입니다. 긴 경로에 대한 제약 조건이 더 제한적인 짧은 하위 경로의 제약 조건보다 먼저 지정될 경우 보안 제약 조건이 우회될 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 규칙 순서가 잘못되어, 특정 주소로 접속할 때 적용되어야 할 차단 규칙을 피해 들어갈 수 있는 문제입니다. 이를 통해 허가되지 않은 사용자가 보호된 페이지에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through 9.0.120, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109.
Users are recommended to upgrade to version 11.0.25, 10.1.58, 9.0.121, which fixes the issue.
📍 영향받는 시스템
Apache Tomcat 11.0.0-M1~11.0.24, 10.1.0-M1~10.1.57, 9.0.0.M1~9.0.120, 8.5.0~8.5.100, 7.0.0~7.0.109
⚔️ 공격 벡터
보안 제약 조건이 설정된 경로 구조를 악용하여 권한 검사를 우회하는 경로 요청
🛡️ 대응 방법
Apache Tomcat을 수정 버전인 11.0.25, 10.1.58, 9.0.121 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
java -jar /path/to/tomcat/lib/catalina.jar version | grep 'Apache Tomcat'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Apache Tomcat에서 인증 우회 및 권한 부여 오류 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용 시 공격에 노출될 위험이 있으므로, 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.