Nexus Repository Manager 3 远程代码执行漏洞（CVE-2020-15871）

7 月 29 日，Sonatype 官方发布安全公告，声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-15871 。

Sonatype Nexus 是一个 Maven 的仓库管理系统，它提供了强大的仓库管理、构件搜索等功能，并且可以用来搭建 Maven 仓库私服，在代理远程仓库的同时维护本地仓库，以节省带宽和时间。

在 Nexus Repository Manager 3 OSS/Pro 3.25.0 及之前的版本中，由于某处功能安全处理不当，导致经过授权认证且具有相应权限的远程攻击者，通过利用此漏洞，可以在服务端执行任意恶意代码，获取系统权限。

此漏洞的利用需要攻击者具备特定权限的账号授权认证。

• Nexus Repository Manager OSS/Pro 3.x <= 3.25.0

   

升级 Nexus Repository Manager OSS/Pro 3 到 3.25.1 版本。