CVE-2018-16621

ВысокийОпубликовано

Sonatype Nexus Repository Manager до версии 3.14 допускает внедрение Java Expression Language.

Опубликовано: 15 нояб. 2018 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 5 авг. 2026 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

5,2 %

Низкий · следующие 30 дней

Процентиль: 92,1 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Sonatype Nexus Repository Manager до версии 3.14 допускает внедрение Java Expression Language.

Источники

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-Эксплойт
Автоматический эксплойт в один клик для EL-инъекции в Nexus Repository Manager 3 (CVE-2018-16621), который эксплуатирует уязвимость и возвращает обратную оболочку.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.