CVE:CVE-2011-1077
CNNVD:CNNVD-201105-289
Apache Archiva是一个管理一个和多个远程存储的软件。
Apache Archiva 1.0至1.2.2版本和1.3.5之前的1.3.x版本中存在多个跨站脚本攻击漏洞。由于在动态生成的目录中使用用户提供的输入时，Apache Archiva没有正确验证这些输入，远程攻击者可利用此漏洞窃取基于cookie的认证证书或者控制网站渲染用户的方式。
solution:Upgrade apache archiva to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2-m1,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,1.3.4,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.2,1.2-m1,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,1.3.4