Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Apache (CVE-2022-40309)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/11/2022
Última modificación:
30/04/2025

Descripción

Los usuarios con permisos de escritura en un repositorio pueden eliminar directorios arbitrarios.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apache:archiva:*:*:*:*:*:*:*:* 2.2.9 (excluyendo)