exploitDog

CVE-2021-43961

Опубликовано: 17 мар. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Sonatype Nexus Repository Manager 3.36.0 allows HTML Injection.

Ссылки

https://issues.sonatype.org/secure/ReleaseNote.jspa
Release Notes
Vendor Advisory
https://support.sonatype.com/hc/en-us/articles/4412183372307
Vendor Advisory
https://issues.sonatype.org/secure/ReleaseNote.jspa
Release Notes
Vendor Advisory
https://support.sonatype.com/hc/en-us/articles/4412183372307
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sonatype:nexus_repository_manager:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.38.0 (исключая)

EPSS

Процентиль: 65%

0.0048

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-56wp-vjvf-xvrm

CVSS3: 4.3

github

почти 4 года назад

Sonatype Nexus Repository Manager 3.36.0 allows HTML Injection.

EPSS

Процентиль: 65%

0.0048

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79