PT-2026-137115

CVE-2026-113373

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

CVSS 4.0
9.1
Crítica
MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Sonatype Nexus Repository 3 Pro versões anteriores a 3.98.0
Descrição O software não verifica o status da conta local durante a autenticação via provedores de identidade SAML ou OAuth2/OpenID Connect. Isso permite que usuários cujas contas foram desativadas ou bloqueadas por um administrador ignorem essas restrições e estabeleçam uma nova sessão com as funções da conta associada, fornecendo credenciais válidas do provedor de identidade. Um invasor precisa de uma conta nomeada com credenciais válidas no provedor de identidade para explorar este problema.
Recomendações Atualizar para a versão 3.98.0.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1390: Weak Authentication
Identificadores relacionados
CVE-2026-113373
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com