Apache Archiva vulnerable to privilege escalation via stored cross-site scripting (XSS)

TRUNG BÌNH 5.4CVE-2023-28158 · GHSA-qf34-f43r-gv9p · Công bố 29/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-28158 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.apache.archiva:archiva, archiva (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.archiva:archiva Maven	`≥ 2.0.0, < 2.2.10`	`2.2.10`
archiva apache	`≥ 2.0, < 2.2.10`	`2.2.10`

Mô tả

Apache Archiva is vulnerable to privilege escalation vua stored cross-site-scripting using the file upload service to upload malicious content. The issue can be exploited only by authenticated users which can create directory name to inject some XSS content and gain some privileges, such as an admin user.

Mô tả của NVD

Privilege escalation via stored XSS using the file upload service to upload malicious content. The issue can be exploited only by authenticated users which can create directory name to inject some XSS content and gain some privileges such admin user.