ГлавнаяБаза уязвимостей БДУ → BDU:2021-05956
9высокая

BDU:2021-05956 (CVE-2020-10199)

Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-12-09
Описание

Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате отправки специально созданного запроса

Затрагиваемое ПО и версии
Nexus Repository Manager (до 3.21.2)
Способ устранения

Использование рекомендаций:
https://support.sonatype.com/hc/en-us/articles/360044882533

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttps://nvd.nist.gov/vuln/detail/CVE-2020-10199http://packetstormsecurity.com/files/157261/Nexus-Repository-Manager-3.21.1-01-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.htmlhttps://support.sonatype.com/hc/en-us/articles/360044882533
Проверьте безопасность своего сайта и почты → Полная проверка домена