L3Yx Of

**Nome do software vulnerável e versões afetadas** Versões do Apache Archiva anteriores à 2.2.9 **Descrição** A vulnerabilidade permite que um usuário anônimo leia arquivos arbitrários, incluindo o arquivo de banco de dados, diretamente sem fazer login, caso a leitura anônima esteja habilitada. **Recomendações** Para versões do Apache Archiva anteriores à 2.2.9, atualize para a versão 2.2.9 ou posterior para resolver o problema. Como solução temporária, considere desabilitar o acesso de leitura anônima para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Apache Archiva anteriores à 2.2.9 **Descrição** A vulnerabilidade permite que usuários com permissões de gravação em um repositório excluam diretórios arbitrários. Isso representa um problema, pois pode levar à perda de dados e à potencial instabilidade do sistema. **Recomendações** Para versões do Apache Archiva anteriores à 2.2.9, atualize para a versão 2.2.9 ou posterior para resolver o problema. Como solução temporária, considere restringir as permissões de gravação nos repositórios para minimizar o risco de exploração.