CVE-2024-27140
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Archiva'da web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti bulunmaktadır. Bu sorun, 2.0.0 sürümünden itibaren Apache Archiva ürünlerini etkilemektedir. Proje emekliye ayrıldığı için bu sorunu düzelten bir sürüm yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi yalnızca güvenilir kullanıcılarla sınırlandırmaları önerilir. Alternatif olarak, Archiva örneğinizin önüne, URL'de kötü amaçlı karakterler içermeyen istekleri iletecek şekilde bir HTTP proxy yapılandırabilirsiniz. NOT: Bu zafiyet yalnızca artık bakımı yapan kişi tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache archiva | 2.0.0 ≤ v | — |
| org.apache.archiva:archiva-commonMaven | 2.0.0 ≤ v ≤ 2.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.