CVE-2023-41835: apache struts

csirt@kutim:~/threat-intel/cve/CVE-2023-41835

CVSS 7.5 · High EPSS 7,3%

Kerentanan Incomplete Cleanup pada apache struts. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

When a Multipart request is performed but some of the fields exceed the maxStringLength limit, the upload files will remain in struts.multipart.saveDir even if the request has been denied. Users are recommended to upgrade to versions Struts 2.5.32 or 6.1.2.2 or Struts 6.3.0.1 or greater, which fixe this issue.

Rincian

Terbit di NVD: 5 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-459: Incomplete Cleanup
EPSS (30 hari): 7,3% peluang dieksploitasi; lebih tinggi dari 94,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	struts	Versi 2.0.0 hingga sebelum 2.5.32
apache	struts	Versi 6.1.2.1 hingga sebelum 6.3.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.openwall.com/lists/oss-security/2023/12/09/1 mailing list · advisory pihak ketiga
https://lists.apache.org/thread/6wj530kh3ono8phr642y9sqkl67ys2ft mailing list · release notes
https://security.netapp.com/advisory/ntap-20231013-0001/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.