PT-2020-17160
CVE-2020-29436
·
تاريخ النشر
2020-12-17
·
تاريخ التحديث
2020-12-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Sonatype Nexus Repository Manager versions prior to 3.29.0
Description
The issue allows a user with admin privileges to configure the system to gain access to content outside of NXRM via an XXE vulnerability.
Recommendations
For versions prior to 3.29.0, update to version 3.29.0 to resolve the issue.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾