PT-2014-4440

CVE-2014-2034

·

تاريخ النشر

2014-04-01

·

تاريخ التحديث

2014-04-01

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Sonatype Nexus versions 2.4.0 through 2.7.1
Description The issue allows attackers to create arbitrary user accounts via an unauthenticated execution path.
Recommendations For versions 2.4.0 through 2.7.1, update to a version outside of the affected range to resolve the issue.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾