Apache Archiva跨站脚本漏洞(CVE-2016-5005)
Apache Archiva跨站脚本漏洞(CVE-2016-5005)
发布日期:2016-07-28
更新日期:2016-07-30
受影响系统:
描述:
CVE(CAN) ID: CVE-2016-5005
Archiva是远程存储管理软件。
Apache Archiva 1.3.9及更早版本存在多个跨站脚本漏洞,可使远程攻击者通过admin/addProxyConnector_commit.action的connector.sourceRepoId参数,注入任意Web脚本或HTML。
<*来源:Julien Ahrens
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://archiva.apache.org/download.cgi
参考:
http://www.securityfocus.com/archive/1/archive/1/538877/100/0/threaded
http://packetstormsecurity.com/files/137869/Apache-Archiva-1.3.9-Cross-Site-Request-Forgery.html
相关推荐
杜倩 2020-10-29
strburnchang 2020-06-21
Kafka 2020-09-18
Wepe0 2020-10-30
windle 2020-10-29
minerd 2020-10-28
mengzuchao 2020-10-22
Junzizhiai 2020-10-10
bxqybxqy 2020-09-30
风之沙城 2020-09-24
kingszelda 2020-09-22
大唐帝国前营 2020-08-18
yixu0 2020-08-17
TangCuYu 2020-08-15
xiaoboliu00 2020-08-15
songshijiazuaa 2020-08-15
xclxcl 2020-08-03
zmzmmf 2020-08-03