According to its self-reported version, the instance of Apache Archiva hosted on the remote web server is 1.2.x prior than or equal to 1.2.2 or 1.3.x prior than or equal to 1.3.6 and thus is affected by the following vulnerabilities :

  - An input validation error exists related to     unspecified scripts and unspecified parameters that     could allow cross-site scripting attacks.
    (CVE-2013-2187)

  - Input validation errors exist related to the bundled     version of Apache Struts that could allow arbitrary     Object-Graph Navigation Language (OGNL) expression     execution via specially crafted requests.
    (CVE-2013-2251)

根据其自我报告的版本，远程 Web 服务器上托管的 Apache Archiva 实例为低于或等于 1.2.2 的 1.2.x 或者低于或等于 1.3.6 的 1.3.x，因此受到以下漏洞的影响：

- 存在一个与不明脚本和不明参数有关的输入验证错误，可允许跨站脚本攻击。
 (CVE-2013-2187)

- 存在若干与 Apache Struts 的捆绑版本有关的输入验证错误，可允许通过特别构建的请求执行任意对象图形导航语言 (OGNL) 表达式。
 (CVE-2013-2251)

自己報告されたバージョンによると、リモートの Web サーバーにホストされている Apache Archiva のインスタンスは、1.2.2 またはそれ以前の 1.2.x であるか、1.3.6 またはそれ以前の 1.3.x であり、このため、以下の脆弱性の影響を受けます：

- 詳細不明なスクリプトおよび詳細不明なパラメーターに関連する入力検証エラーが存在し、それにより、クロスサイトスクリプティング攻撃が起こる可能性があります。
 （CVE-2013-2187）

- Apache Struts のバンドル版に関連する入力検証エラーが存在し、それにより、特別に細工されたリクエストを介して、任意の Object-Graph Navigation Language（OGNL）式が実行される可能性があります。
 （CVE-2013-2251）

根據其自我報告的版本，遠端 web 伺服器上託管的 Apache Archiva 執行個體是 1.2.2 版或其之前的 1.2.x 版，或是 1.3.6 版或其之前的 1.3.x 版，因而會受到下列弱點影響：

- 存在一個與不明指令碼和不明參數相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。
 (CVE-2013-2187)

- 存在與隨附 Apache Struts 版本相關的輸入驗證錯誤，其允許透過特製要求執行任意 Object-Graph Navigation Language (OGNL) 運算式。
 (CVE-2013-2251)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73761	Apache Archiva 1.2.x <= 1.2.2 / 1.3.x <= 1.3.6 Multiple Vulnerabilities	Nessus	CGI abuses	2014/4/29	2023/4/25	high
73761	Apache Archiva 1.2.x <= 1.2.2 / 1.3.x <= 1.3.6 多种漏洞	Nessus	CGI abuses	2014/4/29	2023/4/25	high
73761	Apache Archiva 1.2.x <= 1.2.2 / 1.3.x <= 1.3.6 の複数の脆弱性	Nessus	CGI abuses	2014/4/29	2023/4/25	high
73761	Apache Archiva 1.2.x <= 1.2.2 / 1.3.x <= 1.3.6 多個弱點	Nessus	CGI abuses	2014/4/29	2023/4/25	high

检测

插件搜索

high

high

high

high