BDU:2024-02259 (CVE-2021-23463)

Уязвимость пакета com.h2database:h2 системы управления базами данных H2 связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки

Использование рекомендаций:
Для H2:
https://github.com/h2database/h2database/issues/3195
https://github.com/h2database/h2database/pull/3199
https://security.netapp.com/advisory/ntap-20230818-0010/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-23463

Компенсирующие меры для Nexus:
- использование средств межсетевого экранирования уровня веб-приложений;
- использование антивирусного программного обеспечения для анализа XML-файлов;
- использование сторонних средств контроля доступа пользователей (VPN и др.) к программному продукту из общедоступных сетей (Интернет).