PT-2026-69059
CVE-2026-17597
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nexus Repository الثلاثة السابقة للإصدار 3.95.0
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في ميزة التحقق من إعدادات البريد الإلكتروني. يمكن للمستخدم الذي يمتلك صلاحية
nexus:settings:update إرسال قيم عشوائية للمضيف والمنفذ إلى نقطة نهاية اختبار/التحقق من البريد الإلكتروني، مما يجبر الخادم على بدء اتصالات شبكة صادرة إلى عناوين شبكة داخلية أو مقيدة. ومن خلال تحليل الاختلافات في استجابات الخادم، يمكن للمهاجم تحديد ما إذا كان من الممكن الوصول إلى مضيفات ومنافذ داخلية محددة.التوصيات
التحديث إلى الإصدار 3.95.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾