CVE-2026-5189
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Sonatype Nexus Repository Manager w wersjach 3.0.0 do 3.70.5 zawiera twardo zakodowane poświadczenia (CWE-798), co pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie nieautoryzowanego dostępu do wewnętrznej bazy danych i wykonanie poleceń systemowych jako użytkownik procesu Nexus. Wymaga włączenia nie domyślnej konfiguracji nexus.orient.binaryListenerEnabled=true.
Ocena ryzyka
Ryzyko pełnego przejęcia systemu Nexus, w tym dostępu do danych i wykonania poleceń, przy spełnieniu warunków konfiguracyjnych.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 3.70.5 oraz wyłączenie opcji nexus.orient.binaryListenerEnabled, jeśli nie jest wymagana.
Inne podatności w Sonatype Nexus Repository Manager
Zobacz wszystkie- CVE-2019-7238KrytyczneAktywnie exploitowane
Sonatype Nexus Repository Manager przed wersją 3.15.0 ma nieprawidłową kontrolę dostępu, co może pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.
- CVE-2017-17717Krytyczne
Sonatype Nexus Repository Manager w wersjach do 2.14.5 ma słabe szyfrowanie haseł z twardo zakodowaną wartością CMMDwoV w funkcji integracji LDAP.
- CVE-2026-11403Wysokie
Podatność w Sonatype Nexus Repository Manager umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do operacji repozytorium jako docelowy użytkownik. Wymagane jest włączenie formatowo specyficznej domeny klucza API (NuGet API Key, Docker Bearer Token lub npm Bearer Token) oraz posiadanie przez użytkownika aktywnego klucza API.
- CVE-2026-10741Średnie
Podatność w Sonatype Nexus Repository Manager przed wersją 3.93.0 pozwala delegowanemu administratorowi repozytorium na ujawnienie przechowywanych poświadczeń proxy upstream poprzez lukę w konfiguracji repozytorium proxy.
Oryginalny opis (angielski, źródło NVD)
CWE-798: Use of Hard-coded Credentials in Sonatype Nexus Repository Manager versions 3.0.0 through 3.70.5 allows an unauthenticated attacker with network access to gain unauthorized read/write access to the internal database and execute arbitrary OS commands as the Nexus process user. Exploitation requires the non-default nexus.orient.binaryListenerEnabled=true configuration to be enabled.