CVE-2026-113368
Təsvir
Sonatype Nexus Repository 3, bir repozitoriya qrup repozitoriyasının üzvü kimi əlavə edilməzdən əvvəl istifadəçi hesabının həmin repozitoriyaya giriş üçün səlahiyyətli olub-olmadığını yoxlamır. Valid etibarlılıq məlumatları ilə daxil olmuş və qrup repozitoriyasında əlavə etmə və ya redaktə etmə imtiyazına malik olan istifadəçi hesabı, oxuya və ya gəzə bilmədiyi repozitoriyanı əlavə edə və daha sonra həmin repozitoriyanın məzmununu qrup vasitəsilə oxuya bilər. Anonim istifadəçi bunu yalnız administrator tərəfindən ona konkret olaraq bu imtiyaz verildiyi təqdirdə edə bilər.
Necə düzəltmək olar
- sonatype nexus_repository_manager3.98.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 3.0.0 ≤ v < 3.98.0 | 3.98.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.