9.8Kritisch
KEV
CVE-2019-7238Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
Bekannt ausgenutzt — Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
CISA hat am 10.12.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 10.06.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-7238
Beschreibung
Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| sonatype | nexus repository manager | 3.0.0 – < 3.15.0 |
Referenzen und Patches
CPE-Treffer (NVD) (1)
cpe:2.3:a:sonatype:nexus_repository_manager:*:*:*:*:*:*:*:*≥ 3.0.0 < 3.15.0