CVE-2019-0213

Orta

Açıklama

Apache Archiva 2.2.4 öncesi sürümlerde, merkezi yapılandırma girişlerine (örneğin logo URL'sine) kötü amaçlı XSS kodu yerleştirmek mümkün olabilir. Yapılandırmayı yalnızca yönetici rolüne sahip kullanıcıların değiştirebilmesi veya tarayıcı ile Archiva sunucusu arasındaki iletişimin ele geçirilmiş olması gerektiğinden, bu güvenlik açığı düşük riskli olarak değerlendirilmektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Archiva

Yayın30 Nis 2019

İlk görülme30 Nis 2019

Nasıl düzeltilir

Güncelleyin

apache archiva2.2.4 ya da sonraki bir sürüm
org.apache.archiva:archiva2.2.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache archiva	v < 2.2.4	2.2.4
org.apache.archiva:archivaMaven	v < 2.2.4	2.2.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.