CVE-2024-52318: apache tomcat

csirt@kutim:~/threat-intel/cve/CVE-2024-52318

CVSS 6.1 · Medium EPSS 1,7%

Kerentanan Inadequate Encryption Strength pada apache tomcat. Skor CVSS 3.1 6.1 (Medium) menurut CISA ADP.

Deskripsi (NVD)

Incorrect object recycling and reuse vulnerability in Apache Tomcat. This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Users are recommended to upgrade to version 11.0.1, 10.1.32 or 9.0.97, which fixes the issue.

Rincian

Terbit di NVD: 18 November 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.1 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-326: Inadequate Encryption Strength
EPSS (30 hari): 1,7% peluang dieksploitasi; lebih tinggi dari 77,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	tomcat	Versi 9.0.96
apache	tomcat	Versi 10.1.31
apache	tomcat	Versi 11.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.apache.org/thread/co243cw1nlh6p521c5265cm839wkqdp9 advisory vendor
https://security.netapp.com/advisory/ntap-20250131-0009/ advisory pihak ketiga
http://www.openwall.com/lists/oss-security/2024/11/18/4 mailing list

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.