KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-10199 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 Sonatype Nexus Repository Manager 3.21.2之前版本中存在安全漏洞。攻击者可借助恶意的请求利用该漏洞执行任意代码。
影响范围
应用：sonatype nexus（影响面 Up to (excluding) 3.21.2）
解决方案
下载相关补丁
参考信息
http://packetstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.html
https://cwe.mitre.org/data/definitions/917.html
https://support.sonatype.com/hc/en-us/articles/360044882533
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10199
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。