CVE-2019-5475: falha em Nexus Repository Manager
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Nexus Repository Manager+ Monitorar org.sonatype.nexus.plugins:nexus-yum-repository-plugin
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 18%
The Nexus Yum Repository Plugin in v2 is vulnerable to Remote Code Execution when instances using CommandLineExecutor.java are supplied vulnerable data, such as the Yum Configuration Capability.
Produtos afetados
n/a · Nexus Repository ManagerReferências
https://hackerone.com/reports/654888