CVE-2026-17598
Orta
Təsvir
Sonatype Nexus Repository 3 inzibati UI vasitəsilə planlaşdırılmış tapşırıq yaradarkən və ya yeniləyərkən istifadəçi tərəfindən təmin edilən tapşırıq xüsusiyyətlərindən daxili konfiqurasiya açarlarını düzgün şəkildə filtrləməmişdir. Ən azı bir planlaşdırılmış tapşırıq növü yaratmaq icazəsinə malik olan hesab, sistemin yeni tapşırıq yaratmaq əvəzinə mövcud olan və əlaqəli olmayan başqa bir tapşırığın konfiqurasiyasının üzərinə yazmasına səbəb olacaq xüsusi hazırlanmış xüsusiyyət dəyəri təqdim edə bilərdi.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulSonatype Nexus Repository Manager
Dərc7 avq 2026
İlk görülmə7 avq 2026
Zəiflik növüCWE-915CWE-915
Necə düzəltmək olar
Yeniləyin
- sonatype nexus_repository_manager3.95.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 3.91.0 ≤ v < 3.95.0 | 3.95.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.