CVE-2024-5083

Nome do software vulnerável e versões afetadas:

Sonatype Nexus Repository 2, versões até e incluindo a 2.15.1

Descrição:

Foi descoberta uma vulnerabilidade de Cross-site Scripting (XSS) armazenada, que afeta a estrutura das páginas da web. Esse problema pode permitir que um invasor remoto realize ataques de Cross-site Scripting ao publicar artefatos Maven, o que pode levar a ações não autorizadas ou roubo de dados.

Recomendações:

Para versões até e incluindo a 2.15.1, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.

Como solução temporária, considere restringir o acesso aos artefatos Maven para minimizar o risco de exploração.

Evite usar o Nexus Repository 2 vulnerável até que o problema seja resolvido.