CVE-2020-15012
Yüksək
Təsvir
Sonatype Nexus Repository Manager 2.x-in 2.14.19 versiyasından əvvəlki versiyalarında Directory Traversal problemi aşkar edilmişdir. Xüsusi hazırlanmış yol tələb edən istifadəçi fayl sistemində yuxarıya doğru hərəkət edərək diskdəki məzmunlara (nxrm-i işlədən istifadəçinin giriş imkanı olduğu məzmunlara) daxil ola bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSonatype Nexus Repository Manager
Dərc12 okt 2020
İlk görülmə12 okt 2020
Necə düzəltmək olar
Yeniləyin
- sonatype nexus_repository_manager2.14.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 2.0 ≤ v < 2.14.19 | 2.14.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.