O que importa para a defesa
A CVE-2025-24813 foi classificada como crítica (CVSS 9,8 em alertas públicos). A exploração depende de pré-condições de configuração; isso não diminui a urgência de identificar instâncias que as atendam.
Servidores de aplicação publicados diretamente, consoles administrativos e legados com upload merecem a primeira fila de revisão.
Ação imediata
- Atualize o Tomcat conforme a linha suportada e o aviso do fornecedor da distribuição.
- Desabilite escrita no Default Servlet quando ela não for necessária e restrinja métodos HTTP não usados.
- Retire consoles e endpoints de administração da internet; aplique autenticação forte e segmentação.
- Revise logs de acesso por métodos incomuns, erros de desserialização e alterações inesperadas no diretório da aplicação.
Como validar a correção
Registre versão do binário, pacote do sistema, configuração do servlet e reinício do serviço. Um banner HTTP não substitui a conferência no host.