PT-2026-31544
CVE-2026-3199
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sonatype Nexus Repository من الإصدار 3.22.1 حتى 3.90.2
الوصف
يسمح ثغرة في مكون إدارة المهام لمهاجم تمت مصادقته ولديه أذونات إنشاء المهام بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك من خلال حقن خصائص المهمة، مما يتجاوز عنصر التحكم الأمني
nexus.scripts.allowCreation.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.90.2.
كإجراء تخفيفي مؤقت، قم بتقييد أذونات إنشاء المهام على المستخدمين الموثوق بهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾