Описание
Unrestricted Upload of File with Dangerous Type in Sonatype Nexus Repository Manager
Sonatype Nexus Repository Manager 2.x before 2.14.15 and 3.x before 3.19, and IQ Server before 72, has remote code execution.
Пакеты
Наименование
org.sonatype.nexus:nexus-repository
maven
Затронутые версииВерсия исправления
>= 2.0.0, < 2.14.15
2.14.15
Наименование
org.sonatype.nexus:nexus-repository
maven
Затронутые версииВерсия исправления
>= 3.0.0, < 3.19.0
3.19.0
Связанные уязвимости
CVSS3: 7.2
nvd
больше 6 лет назад
Sonatype Nexus Repository Manager 2.x before 2.14.15 and 3.x before 3.19, and IQ Server before 72, has remote code execution.