Към съдържанието
Търсене

CVE-2026-5189: Sonatype Nexus Repository, заобикаляне на вход и права

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CWE-798: Use of Hard-coded Credentials in Sonatype Nexus Repository Manager versions 3.0.0 through 3.70.5 allows an unauthenticated attacker with network access to gain unauthorized read/write access to the internal database and execute arbitrary OS commands as the Nexus process user. Exploitation requires the non-default nexus.orient.binaryListenerEnabled=true configuration to be enabled.

Засегнати продукти

  • Sonatype Nexus Repository: 3.0.0 преди 3.71.0

Вид слабост

История

  • 15 април 2026 Публикувано

Други уязвимости в Sonatype Nexus Repository

Първоизточници

CVE-2026-5189: Sonatype Nexus Repository, заобикаляне на вход и права | freedomonline.bg