CVE-2022-29405
Apache Archiva Arbitrary user password reset vulnerability
概要
Apache Archiva Arbitrary user password reset vulnerability
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In Apache Archiva, any registered user can reset password for any users. This is fixed in Archiva 2.2.8
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web archiva.apache.org