exploitDog

CVE-2022-40309

Опубликовано: 15 нояб. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Users with write permissions to a repository can delete arbitrary directories.

Ссылки

http://www.openwall.com/lists/oss-security/2022/11/15/3
Mailing List
Third Party Advisory
https://lists.apache.org/thread/1odl4p85r96n27k577jk6ftrp19xfc27
Issue Tracking
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/11/15/3
Mailing List
Third Party Advisory
https://lists.apache.org/thread/1odl4p85r96n27k577jk6ftrp19xfc27
Issue Tracking
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:archiva:*:*:*:*:*:*:*:*

Версия до 2.2.9 (исключая)

EPSS

Процентиль: 78%

0.01137

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xgq8-jq9w-77r5

CVSS3: 4.3

github

около 3 лет назад

Apache Archiva subject to arbitrary directory deletion by users.

EPSS

Процентиль: 78%

0.01137

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo