PT-2026-137115
CVE-2026-113373
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Sonatype Nexus Repository 3 Pro الإصدارات السابقة لـ 3.98.0
الوصف
يفشل البرنامج في التحقق من حالة الحساب المحلي أثناء المصادقة عبر مزودي الهوية SAML أو OAuth2/OpenID Connect. يسمح هذا للمستخدمين الذين تم تعطيل حساباتهم أو قفلها من قبل المسؤول بتجاوز هذه القيود وإنشاء جلسة جديدة بصلاحيات الحساب المرتبط من خلال تقديم بيانات اعتماد صالحة من مزود الهوية. يتطلب المهاجم حساباً مسمى ببيانات اعتماد صالحة لدى مزود الهوية لاستغلال هذه المشكلة.
التوصيات
التحديث إلى الإصدار 3.98.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾