Описание
Missing Authorization in Apache Archiva
In Apache Archiva, any registered user can reset password for any users. This is fixed in Archiva 2.2.8.
Пакеты
Наименование
org.apache.archiva:archiva
maven
Затронутые версииВерсия исправления
< 2.2.8
2.2.8
Связанные уязвимости
CVSS3: 6.5
nvd
больше 3 лет назад
In Apache Archiva, any registered user can reset password for any users. This is fixed in Archiva 2.2.8