Sonatype Nexus Repository Manager 信息泄露漏洞

漏洞信息详情

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。

Sonatype Nexus Repository Manager 存在信息泄露漏洞，攻击者可利用该漏洞通过SSL证书加载绕过对Nexus Repository Manager数据的访问限制，以读取敏感信息。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://vigilance.fr/vulnerability/Nexus-Repository-Manager-information-disclosure-via-SSL-Certificates-Loading-36746

来源:MISC

链接:https://support.sonatype.com

来源:MISC

链接:https://support.sonatype.com/hc/en-us/articles/4408801690515-CVE-2021-42568-Nexus-Repository-Manager-3-Incorrect-Access-Control-October-27-2021

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-42568

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Nexus-Repository-Manager-information-disclosure-via-SSL-Certificates-Loading-36746

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021110307

暂无