CVE-2020-10199highbajo ataqueCWE-917

CVE-2020-10199

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Nexus Repository+ Monitorear org.sonatype.nexus:nexus-extdirect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 99%
de la publicación al arma6 días
Publicada en NVD1 abr
1ª PoC+6d
metasploit31 mar
CISA KEV+581d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Nexus Repository anterior a la versión 3.21.2 posee una vulnerabilidad que permite la inyección de código Java Expression Language (JavaEL), permitiendo a atacantes ejecutar comandos arbitrarios en el servidor.

Detalle técnico

Esta vulnerabilidad de inyección JavaEL (CWE-917) en Nexus Repository < 3.21.2 permite que atacantes inyecten expresiones arbitrarias que se evalúan en el servidor, resultando en ejecución remota de código. La falla proviene de la falta de validación adecuada de datos proporcionados por el usuario procesados mediante contextos de evaluación EL.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.