CVE-2011-1026

Опубликовано: 02 июн. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in Apache Archiva 1.0 through 1.2.2, and 1.3.x before 1.3.5, allow remote attackers to hijack the authentication of administrators.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:archiva:1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.2-m1:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:archiva:1.3.4:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00804

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-mx92-qc4p-wpv8

github

больше 3 лет назад