CVE-2022-40309medium

CVE-2022-40309: falha de média gravidade em Apache Archiva

Apache Archiva prior to 2.2.9 allows an authenticated user to delete arbitrary directories

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Archiva+ Monitorar org.apache.archiva:archiva-common

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 1.5%
Users with write permissions to a repository can delete arbitrary directories.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Apache Software Foundation · Apache Archiva
CVEs relacionadas — Apache Archiva

No mesmo produto, das mais perigosas para as menos.

CVE-2022-29405—Apache Archiva Arbitrary user password reset vulnerabilityEPSS 1.7%CVE-2024-27140MEDIUMApache Archiva: reflected XSSEPSS 1.3%CVE-2024-27139HIGHApache Archiva: incorrect authentication potentially leading to account takeoverEPSS 1.3%CVE-2022-40308HIGHApache Archiva prior to 2.2.9 may allow the anonymous user to read arbitrary filesEPSS 1.3%CVE-2024-27138HIGHApache Archiva: disabling user registration is not effectiveEPSS 1.2%CVE-2023-28158MEDIUMApache Archiva privilege escalationEPSS 1.2%