CVE-2019-5475: fallo en Nexus Repository Manager
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Nexus Repository Manager+ Monitorear org.sonatype.nexus.plugins:nexus-yum-repository-plugin
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 18%
The Nexus Yum Repository Plugin in v2 is vulnerable to Remote Code Execution when instances using CommandLineExecutor.java are supplied vulnerable data, such as the Yum Configuration Capability.
Productos afectados
n/a · Nexus Repository ManagerReferencias
https://hackerone.com/reports/654888