CVE-2019-0213 in Archiva

Tóm tắt

Bởi VulDB • 20/05/2026

Trong Apache Archiva trước phiên bản 2.2.4, việc ghi các tệp vào máy chủ archiva tại các vị trí tùy ý là có thể thông qua cơ chế tải lên artifact. Các tệp hiện có có thể bị ghi đè, nếu người dùng chạy archiva có quyền thích hợp trên hệ thống tệp đối với tệp mục tiêu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-134247
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.04933
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0213
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0213/