GHSA-6q5h-c4ff-f2vc

Опубликовано: 14 нояб. 2024

Источник: github

Github: Не прошло ревью

CVSS4: 7.1

CVSS3: 4.3

Описание

A Remote Code Execution vulnerability has been discovered in Sonatype Nexus Repository 2.

This issue affects Nexus Repository 2 OSS/Pro versions up to and including 2.15.1.

A Remote Code Execution vulnerability has been discovered in Sonatype Nexus Repository 2.

This issue affects Nexus Repository 2 OSS/Pro versions up to and including 2.15.1.

Ссылки

EPSS

Процентиль: 89%

0.04785

Низкий

7.1 High

CVSS4

4.3 Medium

CVSS3

CVE ID

CVE-2024-5082

Дефекты

CWE-94

Связанные уязвимости

CVE-2024-5082

nvd

около 1 года назад

A Remote Code Execution vulnerability has been discovered in Sonatype Nexus Repository 2. This issue affects Nexus Repository 2 OSS/Pro versions up to and including 2.15.1.

BDU:2024-10899

CVSS3: 7.6

fstec

больше 1 года назад

Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 89%

0.04785

Низкий

7.1 High

CVSS4

4.3 Medium

CVSS3

CVE ID

CVE-2024-5082

Дефекты

CWE-94