9.8Kritik
KEV
CVE-2019-7238Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
Aktif olarak istismar ediliyor — Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 10.12.2021 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 10.06.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-7238
Açıklama
Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| sonatype | nexus repository manager | 3.0.0 – < 3.15.0 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:sonatype:nexus_repository_manager:*:*:*:*:*:*:*:*≥ 3.0.0 < 3.15.0