Apache Roller CVSS 满分漏洞可用于获取持久性访问权限

发布于2025年4月16日2025年7月19日作者:cve-20

Apache Roller CVSS 满分漏洞可用于获取持久性访问权限

Ravie Lakshmanan 代码卫士 2025-04-16 09:37

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

基于 Java 的开源博客服务器软件 Apache Roller 中存在一个严重漏洞（CVE-2025-24859），可导致恶意人员即使在密码更改后也可保留越权访问权限。

该漏洞的CVSS 评分为10.0分，影响 Roller 6.1.4及之前所有版本。Apache Roller 项目的维护人员在一份安全公告中提到，“Apache 6.1.5之前的版本中存在一个会话管理漏洞，是因为活跃用户会话在密码更改后未正确验证造成的。当用户密码由用户或管理员更改时，现有会话仍然是活跃且可用的。”

成功利用该漏洞可导致攻击者通过老旧会话，仍然保持对该应用的访问权限，即使密码更改后也不例外。如凭据被攻陷，则该漏洞还可导致不受限访问。

该项目已通过执行中心化会话管理的方式，在6.1.5版本中修复该漏洞。如此，即使密码被更改或用户遭禁用，所有活跃会话仍然会得到验证。安全研究员 Haining Meng 发现并报送了该漏洞。

几周前，Apache Parquet Java 库中被指存在一个严重漏洞CVE-2025-30065（CVSS 10.0），如遭成功利用，可导致远程攻击者在可疑实例中执行任意代码。上个月，Apache Tomcat 受一个严重漏洞（CVE-2025-24813，CVSS 9.8）的影响，并在漏洞详情公开不久后即遭活跃利用。

代码卫士试用地址：
https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

推荐阅读

Apache Parquet Java 中存在CVSS满分漏洞

Apache Ignite 严重漏洞可导致RCE

Apache MINA 存在严重的满分漏洞，可导致RCE

Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令

Apache Tomcat 漏洞导致服务器易受RCE攻击

原文链接

https://thehackernews.com/2025/04/critical-apache-roller-vulnerability.html

题图：
Pixabay
License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。