Apache Archiva does not require entry of the administrator's password at the time of modifying a user account

中 6.8CVE-2010-4408 · GHSA-5p54-jj38-3hxj · 06/12/2010 公開 · 16/06/2026 更新

要点

CVE-2010-4408 は org.apache.archiva:archiva, archiva (apache) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.5% より高い）。
対処：1.3.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.archiva:archiva Maven	`≥ 1.0, < 1.3.2`	`1.3.2`
archiva apache	`= 1.0= 1.0.1= 1.0.2= 1.0.3= 1.1= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.2= 1.2.1= 1.2.2= 1.3= 1.3.1`	修正版なし

概要

Apache Archiva 1.0 through 1.0.3, 1.1 through 1.1.4, 1.2 through 1.2.2, and 1.3 through 1.3.1 does not require entry of the administrator's password at the time of modifying a user account, which makes it easier for context-dependent attackers to gain privileges by leveraging a (1) unattended workstation or (2) cross-site request forgery (CSRF) vulnerability, a related issue to CVE-2010-3449.

NVD の説明

参考情報

org.apache.archiva:archiva のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.archiva:archiva

Maven

≥ 1.0, < 1.3.2

1.3.2

archiva

apache

= 1.0= 1.0.1= 1.0.2= 1.0.3= 1.1= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.2= 1.2.1= 1.2.2= 1.3= 1.3.1

修正版なし

概要

NVD の説明

org.apache.archiva:archiva のその他の脆弱性

すべて見る →