CVE-2026-3438
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Sonatype Nexus Repository w wersjach 3.0.0 do 3.90.2 zawiera odbitą podatność cross-site scripting, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez specjalnie spreparowany URL. Wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży danych uwierzytelniających lub przejęcia sesji użytkownika poprzez złośliwy link.
Rekomendacja
Zaleca się aktualizację Sonatype Nexus Repository do wersji 3.90.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripting vulnerability exists in Sonatype Nexus Repository versions 3.0.0 through 3.90.2 that allows unauthenticated remote attackers to execute arbitrary JavaScript in a victim's browser through a specially crafted URL. Exploitation requires user interaction.