CVE-2024-27138
Yüksek
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Archiva üzerinde Hatalı Yetkilendirme zafiyeti bulunmaktadır. Apache Archiva'da kullanıcı kaydını devre dışı bırakmak için bir ayar mevcuttur ancak bu kısıtlama atlatılabilir. Apache Archiva kullanımdan kaldırıldığı için, bu sorunu düzelten bir Apache Archiva sürümü yayınlamayı öngörmüyoruz. Farklı bir çözüme geçiş yapmanız veya örneğinizi güvenilmeyen kullanıcılardan izole etmeniz önerilir. NOT: Bu zafiyet yalnızca artık bakıcı tarafından desteklenmeyen ürünleri etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Archiva
Yayın1 Mar 2024
İlk görülme1 Mar 2024
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache archiva | 2.0.0 ≤ v | — |
| org.apache.archiva:archivaMaven | v ≤ 2.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.