漏洞风险提示 | Nexus Repository Manager 3 远程代码执行漏洞(CVE-2020-15871)

admin 2020年8月4日15:52:50评论512 views字数 605阅读2分1秒阅读模式
        长亭漏洞风险提示       


     Nexus Repository Manager 3

远程代码执行漏洞

(CVE-2020-15871)


7 月 29 日,Sonatype 官方发布安全公告,声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-15871 。

漏洞描述


Sonatype Nexus 是一个 Maven 的仓库管理系统,它提供了强大的仓库管理、构件搜索等功能,并且可以用来搭建 Maven 仓库私服,在代理远程仓库的同时维护本地仓库,以节省带宽和时间。


在 Nexus Repository Manager 3 OSS/Pro 3.25.0 及之前的版本中,由于某处功能安全处理不当,导致经过授权认证且具有相应权限的远程攻击者,通过利用此漏洞,可以在服务端执行任意恶意代码,获取系统权限。


此漏洞的利用需要攻击者具备特定权限的账号授权认证。


影响范围


  • Nexus Repository Manager OSS/Pro 3.x <= 3.25.0


解决方案


升级 Nexus Repository Manager OSS/Pro 3 到 3.25.1 版本。


参考资料



  • https://support.sonatype.com/hc/en-us/articles/360052192693-CVE-2020-15871-Nexus-Repository-Manager-3-Remote-Code-Execution-2020-07-29



漏洞风险提示 | Nexus Repository Manager 3 远程代码执行漏洞(CVE-2020-15871)


漏洞风险提示 | Nexus Repository Manager 3 远程代码执行漏洞(CVE-2020-15871)



  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月4日15:52:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞风险提示 | Nexus Repository Manager 3 远程代码执行漏洞(CVE-2020-15871)http://cn-sec.com/archives/81592.html

发表评论

匿名网友 填写信息