CVE-2022-29405: falha em Apache Archiva
Apache Archiva Arbitrary user password reset vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.7%
In Apache Archiva, any registered user can reset password for any users. This is fixed in Archiva 2.2.8
Produtos afetados
Apache Software Foundation · Apache ArchivaCVEs relacionadas — Apache Archiva
No mesmo produto, das mais perigosas para as menos.
CVE-2022-40309MEDIUMApache Archiva prior to 2.2.9 allows an authenticated user to delete arbitrary directoriesEPSS 1.5%CVE-2024-27140MEDIUMApache Archiva: reflected XSSEPSS 1.3%CVE-2024-27139HIGHApache Archiva: incorrect authentication potentially leading to account takeoverEPSS 1.3%CVE-2022-40308HIGHApache Archiva prior to 2.2.9 may allow the anonymous user to read arbitrary filesEPSS 1.3%CVE-2024-27138HIGHApache Archiva: disabling user registration is not effectiveEPSS 1.2%CVE-2023-28158MEDIUMApache Archiva privilege escalationEPSS 1.2%