Kjcao

**Nome do Software Vulnerável e Versões Afetadas** Nexus Repository 3 (versões afetadas não especificadas) **Description** Um endpoint utilizado para alterar a senha da conta de administrador durante a integração inicial não verifica se o processo de integração ainda está ativo, baseando-se apenas em um artefato de integração local. Isso permite que uma conta com a permissão `nexus:*` invoque o endpoint fora do fluxo pretendido para substituir a senha do administrador. Além disso, as sessões existentes não são invalidadas após a alteração da senha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.