CVE-2019-7238

CriticoPubblicato

Vulnerabilità di controllo degli accessi errato in Sonatype Nexus Repository Manager

Pubblicato: 21 mar 2019
Aggiornato: 21 ott 2025
Assegnazione CNA: mitre
Evidenza osservata: 10 dic 2021

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

77,1%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Sonatype Nexus Repository Manager prima della versione 3.15.0 presenta un controllo degli accessi non corretto.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modello1 Laboratorio

Nexus Repository Manager 3 Unauthenticated Remote Code ExecutionLaboratorio
nexus/CVE-2019-7238
Nexus Repository Manager 3 Unauthenticated Remote Code Execution (CVE-2019-7238)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 8fd63916f7a8Strumento correlato
Condizioni dichiarate
- lab image version: vulhub/nexus:3.14.0(nexus/CVE-2019-7238/docker-compose.yml:services.web.image)
Sonatype Nexus Repository Manager <3.15.0 - Remote Code ExecutionModello
http/cves/2019/CVE-2019-7238.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

CVE-2019-7238

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.