WID-SEC-W-2024-1174

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2024-05-16

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-4956US	—	19.2% (97th)	Exploit	2024-05-16
Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Databaseexternal
Mitigations for CVE-2024-4956 Nexus Repository 3 Vulnerability vom 2024-05-16external
Sonatype Nexus Security Advisory vom 2024-05-16external
WID-SEC-W-2024-1174 - CSAF Versionself
WID-SEC-2024-1174 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan