PT-2024-2659 · Apache · Apache Archiva

1Uhrm · Publicado 2024-03-01 · Atualizado 2025-05-28 · CVE-2024-27139

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Apache Archiva versões 2.0.0 e posteriores

Descrição

O problema está relacionado a uma vulnerabilidade de autorização incorreta no Apache Archiva, permitindo que um invasor não autenticado modifique dados de conta, o que pode levar à apropriação da conta. Essa vulnerabilidade pode ser explorada por um invasor remoto para obter acesso à conta de um usuário.

Recomendações

Como o projeto foi descontinuado e nenhuma correção será lançada, recomenda-se que os usuários busquem uma alternativa ao Apache Archiva.

Restrinja o acesso à instância a usuários confiáveis para minimizar o risco de exploração.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2024-02726

CVE-2024-27139

GHSA-H595-VWHC-3XWX

Produtos afetados

Apache Archiva

Referências · 17

• https://github.com/apache/archiva · Nota
• https://t.me/cvenotify/87404 · Publicação no Telegram
• https://t.me/cvenotify/72833 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-27139 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024030420 · Nota
• http://openwall.com/lists/oss-security/2024/03/01/3 · Nota
• https://bdu.fstec.ru/vul/2024-02726 · Nota de Segurança
• https://lists.apache.org/thread/qr8b7r86p1hkn0dc0q827s981kf1bgd8 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-27139 · Aviso do Fabricante
• https://t.me/cvenotify/123920 · Publicação no Telegram
• https://twitter.com/oss_security/status/1764021243504656588 · Publicação no Twitter
• https://t.me/cvenotify/88399 · Publicação no Telegram
• https://vuldb.com/ru/?id.255427 · Nota
• https://osv.dev/vulnerability/GHSA-h595-vwhc-3xwx · Aviso do Fabricante
• https://t.me/cvenotify/72807 · Publicação no Telegram