Saltar al contenido
Acceso clientes Agendar
CVE-2019-7238

Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability

Sonatype · Nexus Repository Manager · Agregada al catálogo el 10-12-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Sonatype Nexus Repository Manager before 3.15.0 has an incorrect access control vulnerability. Exploitation allows for remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Sonatype en el catálogo

  • CVE-2020-10199 Sonatype Nexus Repository Remote Code Execution Vulnerability Alta 03-11-2021

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.