PT-2026-39723
CVE-2026-7308
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sonatype Nexus Repository من الإصدار 3.6.0 حتى 3.91.0
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات التحميل إلى مستودع مستضاف تخزين محتوى يؤدي إلى تنفيذ تعليمات JavaScript تعسفية في متصفح أي مستخدم يطالع دليل ذلك المستودع عبر صفحة الفهرس HTML. وهذا يتيح للمهاجم تنفيذ إجراءات ضمن سياق جلسة عمل الضحية.
التوصيات
التحديث إلى الإصدار 3.92.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾