CVE:CVE-2011-1026
CNNVD:CNNVD-201105-288
Apache Archiva是一个管理一个和多个远程存储的软件。
Apache Archiva 1.0至1.2.2版本，1.3.5之前的1.3.x版本中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行某些管理员权限的操作并非法访问受影响的应用程序。
solution:Upgrade apache archiva to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2-m1,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,1.3.4,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2-m1,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,1.3.4