Sonatype Nexus Repository Manager 3.x fino alla 3.21.2 inclusa presenta un controllo degli accessi non corretto.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Sonatype Nexus Repository Manager 3.x fino alla 3.21.2 inclusa presenta un controllo degli accessi non corretto.
Collezione di exploit PoC per le vulnerabilità di Nexus Repository Manager 3 (CVE-2020-10199, CVE-2020-10204, CVE-2020-11444) che consentono l'esecuzione remota di codice e l'escalation dei privilegi tramite endpoint HTTP.
Exphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558 e CVE-2019-6340.
Nexus Repository Manager 3 vulnerabilità di esecuzione di comandi remoti(CVE-2020-11444)
Script di sfruttamento della vulnerabilità di accesso non autorizzato di Nexus 3
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.