CVE-2020-10199
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 8.8epss 99%
de la publicación al arma6 días
Publicada en NVD1 abr
1ª PoC+6d
metasploit31 mar
CISA KEV+581d
probabilidad de explotación
99%top 1% de las CVE
explotación observada
síCISA + VulnCheck
16 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-05-03
Apply updates per vendor instructions.
Versiones
Afectadas
maven/org.sonatype.nexus:nexus-extdirect < 3.21.2
Corregidas en
maven/org.sonatype.nexus:nexus-extdirect 3.21.2
Investigado y redactado con IA a partir del advisory del fabricante y análisis públicos, con las fuentes citadas. Verifica siempre la versión corregida en el advisory oficial antes de actuar.
Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 16✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48343exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/49385githubgithub.com/zhzyker/CVE-2020-10199_POC-EXP★ 43githubgithub.com/jas502n/CVE-2020-10199★ 35githubgithub.com/aleenzz/CVE-2020-10199★ 31githubgithub.com/magicming200/CVE-2020-10199_CVE-2020-10204★ 25githubgithub.com/wsfengfan/CVE-2020-10199-10204★ 19githubgithub.com/hugosg97/CVE-2020-10199-Nexus-3.21.01★ 0vulncheckvulncheck.com/xdb/0f9f7c06a94ano verificadocve_referencepacketstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/157261/Nexus-Repository-Manager-3.21.1-01-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/9976ab7ad418no verificadovulncheckvulncheck.com/xdb/048585ad5357no verificadovulncheckvulncheck.com/xdb/7f2c12104507no verificadovulncheckvulncheck.com/xdb/ae19d3a890a2no verificadovulncheckvulncheck.com/xdb/8f1e150efe66no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/157261/Nexus-Repository-Manager-3.21.1-01-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.htmlhttps://cwe.mitre.org/data/definitions/917.htmlhttps://support.sonatype.com/hc/en-us/articles/360044882533https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10199