Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6cgv-69mq-8w7x

Опубликовано: 16 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

EPSS

Процентиль: 100%
0.94028
Критический

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 100%
0.94028
Критический

7.5 High

CVSS3

Дефекты

CWE-22