CVE-2024-4956
उच्चप्रकाशित
Nexus Repository 3 - पाथ ट्रैवर्सल
- प्रकाशित
- 16 मई 2024
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- Sonatype
- साक्ष्य देखे गए
- 28 मार्च 2025
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N18.2%
मध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sonatype Nexus Repository 3 में Path Traversal एक अनधिकृत हमलावर को सिस्टम फ़ाइलें पढ़ने की अनुमति देता है। संस्करण 3.68.1 में ठीक किया गया।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2
1 टेम्पलेट1 लैब
nexus/CVE-2024-4956
Nexus Repository Manager 3 Unauthenticated Path Traversal (CVE-2024-4956)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/nexus:3.68.0(nexus/CVE-2024-4956/docker-compose.yml:services.web.image)
http/cves/2024/CVE-2024-4956.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।