CVE-2026-65905
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-65905 beschreibt eine Authentifizierungs-Bypass-Schwachstelle durch Capture-Replay im DIGEST-Authentifikator von Apache Tomcat. Diese Schwachstelle ermöglicht es einem Angreifer, eine authentifizierte Anfrage unter bestimmten Bedingungen einmalig zu wiederholen, was zu einem unautorisierten Zugriff führen kann. Betroffen sind mehrere Versionen von Apache Tomcat, darunter 11.0.0-M1 bis 11.0.24, 10.1.0-M1 bis 10.1.57 und 9.0.0.M1 bis 9.0.120. Auch ältere, nicht mehr unterstützte Versionen wie 8.5.0 bis 8.5.100 und 7.0.30 bis 7.0.109 sind betroffen. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen, da sie einen vollständigen Authentifizierungs-Bypass ermöglicht. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung mit 1% derzeit niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte das hohe CVSS-Rating nicht ignoriert werden. Die potenzielle Auswirkung eines erfolgreichen Angriffs ist erheblich. SecBoard empfiehlt dringend, betroffene Apache Tomcat-Installationen umgehend auf die Versionen 11.0.25, 10.1.58 oder 9.0.121 zu aktualisieren. Dies schließt auch die Migration von EOL-Versionen ein, um das Risiko eines Authentifizierungs-Bypasses zu minimieren. Regelmäßiges Monitoring und Patch-Management sind essenziell, um solche kritischen Schwachstellen proaktiv zu adressieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while the associated nonceCount remains within the replay window. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through 9.0.120. The following versions were EOL at the time the CVE was created but are known to be affected: from 8.5.0 through 8.5.100, from 7.0.30 through 7.0.109. Other unsupported versions may also be affected. Users are recommended to upgrade to version 11.0.25, 10.1.58 or 9.0.121, which fix the issue.
Betroffene Produkte
- cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
- cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
- cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
- cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
GitHub Advisories
Apache Tomcat's DIGEST authenticator has an Authentication Bypass by Capture-replay vulnerability