Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-4956

Опубликовано: 16 мая 2024
Источник: nvd
CVSS3: 7.5
EPSS Критический

Описание

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

EPSS

Процентиль: 100%
0.94028
Критический

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
github
больше 1 года назад

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 100%
0.94028
Критический

7.5 High

CVSS3

Дефекты

CWE-22