CVE-2020-10199
100Vexday Risk Score
Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.
ssvc Actcvss 8.8epss 99%
da publicação à arma6 dias
Publicada no NVD1 de abr.
1ª PoC+6d
metasploit31 de mar.
CISA KEV+581d
probabilidade de exploração
99%top 1% das CVEs
exploração observada
simCISA + VulnCheck
16 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2022-05-03
Apply updates per vendor instructions.
Versões
Afetadas
maven/org.sonatype.nexus:nexus-extdirect < 3.21.2
Corrigidas em
maven/org.sonatype.nexus:nexus-extdirect 3.21.2
Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 16✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48343exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/49385githubgithub.com/zhzyker/CVE-2020-10199_POC-EXP★ 42githubgithub.com/jas502n/CVE-2020-10199★ 35githubgithub.com/aleenzz/CVE-2020-10199★ 31githubgithub.com/magicming200/CVE-2020-10199_CVE-2020-10204★ 25githubgithub.com/wsfengfan/CVE-2020-10199-10204★ 19githubgithub.com/hugosg97/CVE-2020-10199-Nexus-3.21.01★ 0vulncheckvulncheck.com/xdb/0f9f7c06a94anão verificadocve_referencepacketstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.htmlnão verificadocve_referencepacketstormsecurity.com/files/157261/Nexus-Repository-Manager-3.21.1-01-Remote-Code-Execution.htmlnão verificadovulncheckvulncheck.com/xdb/9976ab7ad418não verificadovulncheckvulncheck.com/xdb/048585ad5357não verificadovulncheckvulncheck.com/xdb/7f2c12104507não verificadovulncheckvulncheck.com/xdb/ae19d3a890a2não verificadovulncheckvulncheck.com/xdb/8f1e150efe66não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/157261/Nexus-Repository-Manager-3.21.1-01-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.htmlhttps://cwe.mitre.org/data/definitions/917.htmlhttps://support.sonatype.com/hc/en-us/articles/360044882533https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10199