漏洞信息详情
Sonatype Nexus Repository 信息泄露漏洞
漏洞简介
Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器,它主要用于管理、存储和分发软件等。
Sonatype Nexus Repository 存在安全漏洞,目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.sonatype.com/
参考网址
来源:CONFIRM
链接:https://support.sonatype.com/hc/en-us/articles/360053516793
来源:MISC
链接:https://issues.sonatype.org/browse/NEXUS-25019
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-24622
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/48439
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Sonatype-Nexus-Repository-Manager-information-disclosure-via-S3-Secret-Key-33166
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...