微慑信息网
        找回密码
当前位置：微慑信息网-VulSee.com 漏洞收集 Application 正文

Nexus Repository Manager远程代码执行漏洞（CVE-2020-10199）

2020-04-04 分类：Application 阅读(12223) 评论(0)
Nexus Repository是一款通用的软件包仓库管理（Universal Repository Manager）服务，可以用来搭建 Maven 仓库私服。Nexus Repository Manager 3系列版本存在一个远程代码执行漏洞，CVE编号CVE-2020-10199。该漏洞允许拥有Nexus Repository Manager 上任何类型帐户的攻击者通过向Nexus Repository Manager 发出恶意 JavaEL 表达式来执行任意代码。

漏洞名称：Nexus Repository Manager远程代码执行漏洞

威胁等级：高危

影响范围：Nexus Repository Manager OSS/Pro 3.x <= 3.21.1

漏洞类型：代码执行

利用难度：较难

漏洞分析

1 Nexus Repository Manager介绍

Nexus Repository是一款通用的软件包仓库管理（Universal Repository Manager）服务，可以用来搭建 Maven 仓库私服。它提供了强大的仓库管理、构件搜索等功能，并且，还可以在代理远程仓库的同时维护本地仓库，以节省大量资源。

2 漏洞描述

近日，深信服安全团队监测到了一则Sonatype 官方安全公告，该公告声明，Nexus Repository Manager 3系列版本存在一个远程代码执行漏洞，CVE编号CVE-2020-10199。该漏洞允许拥有Nexus Repository Manager 上任何类型帐户的攻击者通过向Nexus Repository Manager 发出恶意 JavaEL 表达式来执行任意代码。

影响范围

目前受影响的Nexus Repository Manager版本：

Nexus Repository Manager OSS/Pro 3.x <= 3.21.1

修复建议

目前Sonatype 官方已发布修复版本。

用户需要更新到Nexus Repository Manager OSS/Pro 3.21.2版本：

https://help.sonatype.com/repomanager3/download/

参考链接

https://support.sonatype.com/hc/en-us/articles/360044882533

赞(0) 打赏
转载请附本站链接，未经允许不得转载,,谢谢：微慑信息网-VulSee.com » Nexus Repository Manager远程代码执行漏洞（CVE-2020-10199）
分享到

相关推荐

评论 抢沙发

取消

微慑网

微慑网(VULSEE.COM)：
[-] 关注前沿安全态势,
[-] 聚合网络安全漏洞信息,
[-] 分享安全文档案例。

最新文章

随机文章

微慑标签

CIA DDoS攻击 DDoS 攻击 FBI Google Kapustkiy VulSee.com wannacry 中国 以色列 俄罗斯 信息泄漏 信息泄露 僵尸网络 加拿大 勒索病毒 勒索软件 医疗 卡巴斯基 国家安全 土耳其 工控安全 微慑网 德国 恶意软件 数据泄漏 数据泄露 朝鲜 朝鲜黑客 欧盟 澳大利亚 维基解密 网络安全 网络攻击 网络犯罪 网络钓鱼攻击 美国 英国 苹果 远程代码执行 远程代码执行漏洞 金融 银行 韩国 黑客入侵

热门文章

2020 年 4 月
一 二 三 四 五 六 日
 123456
78910111213
14151617181920
21222324252627
28293031  

信息资源

友情链接

域名

安全站点

工具

特效

本站信息

  • 日志总数：3652
  • 评论总数：1692
  • 标签总数：4873
  • 最后更新：2024-12-18

其他操作

赞助本站

微慑信息网 专注工匠精神

微慑信息网-VulSee.com-关注前沿安全态势,聚合网络安全漏洞信息,分享安全文档案例

访问我们联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏，我们将继续提供更多优质内容，让我们一起创建更加美好的网络世界！

支付宝扫一扫

微信扫一扫

登录

找回密码

注册