menu arrow_back 湛蓝安全空间 |狂野湛蓝，暴躁每天 chevron_right All_wiki chevron_right POChouse-main chevron_right Nexus chevron_right Nexus Repository Manager 3 访问控制缺失及远程代码执行漏洞（CVE-2019-7238）
  • home 首页
  • brightness_4 暗黑模式
    • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    漏洞概述

    由于 Nexus Repository Manager 3 访问控制措施缺失，未授权的用户可利用该问题构造特定请求在服务器上执行 Java 代码，从而达到远程代码执行的目的，影响系统安全。

    影响范围

    Nexus Repository Manager OSS/Pro 3.6.2~3.14.0

    EXP

    CVE-2019-7238.jar 图形化检测工具