CVE-2026-17597
Təsvir
Nexus Repository 3-də e-poçt konfiqurasiyasının yoxlanılması funksiyasında Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. nexus:settings:update icazəsinə malik istifadəçi e-poçt test/yoxlama endpoint-inə ixtiyari host və port dəyərləri göndərərək serverin daxili və ya digər məhdudlaşdırılmış şəbəkə ünvanlarına xarici şəbəkə bağlantıları yaratmasına səbəb ola bilər. Serverin cavabındakı fərqlərdən daxili host və portların əlçatan olub-olmadığını müəyyən etmək üçün istifadə edilə bilər. Bu problem Nexus Repository 3 CE/Pro versiyalarının 3.94.1 daxil olmaqla bütün əvvəlki versiyalarına təsir edir və 3.95.0 versiyasında düzəldilib.
Necə düzəltmək olar
- sonatype nexus_repository_manager3.95.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 3.0.0 ≤ v < 3.95.0 | 3.95.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.