CVE-2016-4469

Wysokie

Opublikowano: 28/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności typu cross-site request forgery (CSRF) w Apache Archiva 1.3.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla różnych żądań, takich jak dodawanie nowych repozytoriów czy edytowanie istniejących.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do nieautoryzowanych zmian w konfiguracji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności danych.

Rekomendacja

Zaleca się aktualizację Apache Archiva do najnowszej wersji, aby usunąć te podatności oraz wdrożenie dodatkowych mechanizmów ochrony przed CSRF.

Inne podatności w Apache Archiva

CVE-2017-5657Wysokie
Kilka punktów końcowych usług REST w Apache Archiva nie jest chronionych przed atakami Cross Site Request Forgery (CSRF). Złośliwa strona otwarta w tym samym przeglądarkowym oknie co strona archiva może wysłać odpowiedź HTML, która wykonuje dowolne działania na usługach archiva z tymi samymi uprawnieniami co aktywna sesja archiva.

Oryginalny opis (angielski, źródło NVD)

Multiple cross-site request forgery (CSRF) vulnerabilities in Apache Archiva 1.3.9 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) add new repository proxy connectors via the token parameter to admin/addProxyConnector_commit.action, (2) new repositories via the token parameter to admin/addRepository_commit.action, (3) edit existing repositories via the token parameter to admin/editRepository_commit.action, (4) add legacy artifact paths via the token parameter to admin/addLegacyArtifactPath_commit.action, (5) change the organizational appearance via the token parameter to admin/saveAppearance.action, or (6) upload new artifacts via the token parameter to upload_submit.action.