PT-2014-4440

CVE-2014-2034

Publicado

2014-04-01

Atualizado

2014-04-01

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Sonatype Nexus versions 2.4.0 through 2.7.1

Description The issue allows attackers to create arbitrary user accounts via an unauthenticated execution path.

Recommendations For versions 2.4.0 through 2.7.1, update to a version outside of the affected range to resolve the issue.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾