CVE-2017-5657

Wysokie

Opublikowano: 22/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Kilka punktów końcowych usług REST w Apache Archiva nie jest chronionych przed atakami Cross Site Request Forgery (CSRF). Złośliwa strona otwarta w tym samym przeglądarkowym oknie co strona archiva może wysłać odpowiedź HTML, która wykonuje dowolne działania na usługach archiva z tymi samymi uprawnieniami co aktywna sesja archiva.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzania nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do uzyskania dostępu do danych administracyjnych.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny CSRF, aby zabezpieczyć punkty końcowe usług REST w Apache Archiva.

Inne podatności w Apache Archiva

CVE-2016-4469Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Apache Archiva 1.3.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla różnych żądań, takich jak dodawanie nowych repozytoriów czy edytowanie istniejących.

Oryginalny opis (angielski, źródło NVD)

Several REST service endpoints of Apache Archiva are not protected against Cross Site Request Forgery (CSRF) attacks. A malicious site opened in the same browser as the archiva site, may send an HTML response that performs arbitrary actions on archiva services, with the same rights as the active archiva session (e.g. administrator rights).