CVE:CVE-2023-28158
CNNVD:CNNVD-202303-2484
Apache Archiva是美国阿帕奇（Apache）基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。
Apache Archiva 2.0至2.2.10之前版本存在跨站脚本漏洞。攻击者利用该漏洞通过创建目录名称来注入XSS内容，并获得管理员权限。
solution:Upgrade apache archiva to a higher version than 2.2.10,and avoid the version [2.0,2.2.10)