Pesquisadores
Voltar
L3Yx Of
#24430
de 60,401
11.8
CVSS total
Vulnerabilidades
·
2
Média
1
Alta
1
PT-2022-25340
2022-11-15
7.5
CVE-2022-40308
Apache
Apache Archiva
A vulnerabilidade permite que um usuário anônimo leia arquivos arbitrários, incluindo o arquivo de banco de dados, diretamente sem fazer login, caso a leitura anônima esteja habilitada.
PT-2022-25341
2022-11-15
4.3
CVE-2022-40309
Apache
Apache Archiva
A vulnerabilidade permite que usuários com permissões de gravação em um repositório excluam diretórios arbitrários. Isso representa um problema, pois pode levar à perda de dados e à potencial instabilidade do sistema.