CVE-2023-41835

Yüksek

Açıklama

Bir Multipart isteği gerçekleştirildiğinde ancak bazı alanlar maxStringLength sınırını aştığında, istek reddedilmiş olsa bile yüklenen dosyalar struts.multipart.saveDir dizininde kalmaya devam eder. Kullanıcıların, bu sorunu gideren Struts 2.5.32 veya 6.1.2.2 veya Struts 6.3.0.1 veya daha yeni sürümlere yükseltmeleri önerilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Struts

Yayın5 Ara 2023

İlk görülme5 Ara 2023

Zayıflık türüCWE-459CWE-459

Nasıl düzeltilir

Güncelleyin

apache struts2.5.32, 6.3.0.1 ya da sonraki bir sürüm
org.apache.struts:struts2-core6.3.0.1, 6.1.2.2, 2.5.32 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/6wj530kh3ono8phr642y9sqkl67ys2ft

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache struts	2.0.0 ≤ v < 2.5.32, 6.1.2.1 ≤ v < 6.3.0.1	2.5.32, 6.3.0.1
org.apache.struts:struts2-coreMaven	6.2.0 ≤ v < 6.3.0.1, 6.0.0 ≤ v < 6.1.2.2, v < 2.5.32	6.3.0.1, 6.1.2.2, 2.5.32

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.