CVE-2020-11753
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Odkryto problem w Sonatype Nexus Repository Manager w wersjach 3.21.1 i 3.22.0. Użytkownik z odpowiednimi uprawnieniami może tworzyć, modyfikować i wykonywać zadania skryptowe bez użycia interfejsu użytkownika lub API. UWAGA: w wersji 3.22.0 skrypty są domyślnie wyłączone (co czyni to niewykorzystywalnym).
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego wykonywania skryptów przez uprzywilejowanych użytkowników, co może prowadzić do niekontrolowanych zmian w systemie lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację Sonatype Nexus Repository Manager do wersji nowszej niż 3.22.0 oraz włączenie domyślnego wyłączenia skryptów, jeśli to możliwe.
Inne podatności w Sonatype Nexus Repository Manager
Zobacz wszystkie- CVE-2026-5189Krytyczne
Sonatype Nexus Repository Manager w wersjach 3.0.0 do 3.70.5 zawiera twardo zakodowane poświadczenia (CWE-798), co pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie nieautoryzowanego dostępu do wewnętrznej bazy danych i wykonanie poleceń systemowych jako użytkownik procesu Nexus. Wymaga włączenia nie domyślnej konfiguracji nexus.orient.binaryListenerEnabled=true.
- CVE-2019-7238KrytyczneAktywnie exploitowane
Sonatype Nexus Repository Manager przed wersją 3.15.0 ma nieprawidłową kontrolę dostępu, co może pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.
- CVE-2017-17717Krytyczne
Sonatype Nexus Repository Manager w wersjach do 2.14.5 ma słabe szyfrowanie haseł z twardo zakodowaną wartością CMMDwoV w funkcji integracji LDAP.
- CVE-2026-11403Wysokie
Podatność w Sonatype Nexus Repository Manager umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do operacji repozytorium jako docelowy użytkownik. Wymagane jest włączenie formatowo specyficznej domeny klucza API (NuGet API Key, Docker Bearer Token lub npm Bearer Token) oraz posiadanie przez użytkownika aktywnego klucza API.
- CVE-2026-10741Średnie
Podatność w Sonatype Nexus Repository Manager przed wersją 3.93.0 pozwala delegowanemu administratorowi repozytorium na ujawnienie przechowywanych poświadczeń proxy upstream poprzez lukę w konfiguracji repozytorium proxy.
- CVE-2026-3048Niskie
Uwierzytelniony administrator, który konfiguruje lub testuje łączność LDAP w Sonatype Nexus Repository Manager w wersjach od 3.0.0 do 3.91.1, może zainicjować niezamierzone połączenia po stronie serwera podczas interakcji ze złośliwym serwerem LDAP.
- CVE-2021-29158Średnie
Sonatype Nexus Repository Manager 3 Pro w wersjach do 3.30.0 włącznie posiada nieprawidłową kontrolę dostępu. Błąd może pozwolić na nieautoryzowany dostęp do zasobów repozytorium.
- CVE-2020-15871Wysokie
Sonatype Nexus Repository Manager OSS/Pro przed wersją 3.25.1 umożliwia zdalne wykonanie kodu.
- CVE-2020-15870Średnie
Sonatype Nexus Repository Manager OSS/Pro w wersjach przed 3.25.1 zawiera podatność typu XSS (problem 2 z 2). Umożliwia to wstrzyknięcie złośliwego skryptu do interfejsu użytkownika.
- CVE-2020-15869Średnie
Sonatype Nexus Repository Manager OSS/Pro w wersjach przed 3.25.1 zawiera podatność typu XSS (problem 1 z 2). Umożliwia to wstrzyknięcie złośliwego skryptu do interfejsu użytkownika.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Sonatype Nexus Repository Manager in versions 3.21.1 and 3.22.0. It is possible for a user with appropriate privileges to create, modify, and execute scripting tasks without use of the UI or API. NOTE: in 3.22.0, scripting is disabled by default (making this not exploitable).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS