---
title: Vulnerabilidad en Apache Tomcat permite ejecución remota de código
description: Se ha identificado una vulnerabilidad crítica en Apache Tomcat que permite la ejecución remota de código (RCE).
---

[Alertas ](https://a3sec.com/alertas)

# [Vulnerabilidad en Apache Tomcat permite ejecución remota de código](https://a3sec.com/alertas/vulnerabilidad-en-apache-tomcat-permite-ejecucion-remota-de-codigo)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | Jan 14, 2025 3:18:26 PM

 

Desde el Centro de Seguridad y Vigilancia Digital (CSVD), se ha identificado una **vulnerabilidad crítica en Apache Tomcat que permite la ejecución remota de código (RCE)**. Catalogada como **CVE-2024-50379**, esta vulnerabilidad afecta a varias versiones de Apache Tomcat y está vinculada a la **configuración del servlet predeterminado**. El problema ocurre cuando esta funcionalidad está habilitada para escritura, lo que permite a un atacante cargar archivos que pueden tratarse como JSP. En **sistemas de archivos que no distinguen entre mayúsculas y minúsculas**, esto facilita la **lectura y carga simultánea del mismo archivo**, eludiendo así las **verificaciones de seguridad de Tomcat** y exponiendo el sistema a ataques de **ejecución remota de código**.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/vulnerabilidad-en-apache-tomcat-permite-ejecucion-remota-de-codigo)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2025-01-14T15:18:26.696Z",
  "datePublished" : "2025-01-14T15:18:26Z",
  "headline" : "Vulnerabilidad en Apache Tomcat permite ejecución remota de código",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/vulnerabilidad-en-apache-tomcat-permite-ejecucion-remota-de-codigo",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```