CVE-2019-7238criticalbajo ataque

CVE-2019-7238

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Nexus Repository Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 77%
de la publicación al armael mismo día
Publicada en NVD21 mar
1ª PoC24 feb
CISA KEV+995d
Acción exigida por CISAplazo federal: 2022-06-10

Apply updates per vendor instructions.

En resumen

Sonatype Nexus Repository Manager en versiones anteriores a 3.15.0 tiene una falla que permite a usuarios no autorizados acceder o modificar contenido de repositorios que deberían estar protegidos. Esto es crítico porque los repositorios frecuentemente contienen componentes de software sensibles.

Detalle técnico

La vulnerabilidad proviene de un control de acceso implementado incorrectamente en Nexus Repository Manager anterior a la versión 3.15.0, permitiendo que atacantes no autenticados o con pocos privilegios eludan las verificaciones de permisos y accedan a repositorios protegidos. El ataque requiere solo acceso a la red de la instancia Nexus sin precondiciones especiales, resultando en acceso no autorizado de lectura/escritura a los datos del repositorio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.