KnowSafe 安全预警：Nexus Repository Manager 3 coreui_Component 远程命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-7238 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。

Sonatype NXRM OSS/Pro 3.6.2版本至3.14.0版本中存在安全漏洞，该漏洞源于程序没有进行充分的访问控制。远程攻击者可利用该漏洞在服务器上执行Java代码。

影响范围

应用：sonatype nexus（影响面 Up to (excluding) 3.15.0）

解决方案

下载相关补丁

参考信息

https://support.sonatype.com/hc/en-us/articles/360017310793-CVE-2019-7238-Nexus-Repository-Manager-3-Missing-Access-Controls-and-Remote-Code-Execution-February-5th-2019

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7238

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。