CVE-2017-17717

Krytyczne

Opublikowano: 17/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Sonatype Nexus Repository Manager w wersjach do 2.14.5 ma słabe szyfrowanie haseł z twardo zakodowaną wartością CMMDwoV w funkcji integracji LDAP.

Słabe szyfrowanie haseł może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację do najnowszej wersji Sonatype Nexus Repository Manager, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Sonatype Nexus Repository Manager through 2.14.5 has weak password encryption with a hardcoded CMMDwoV value in the LDAP integration feature.