Sonatype Nexus OSS和Pro 目录遍历漏洞

漏洞介绍

Sonatype Nexus是美国Sonatype公司的一款可通过一小段描述信息来管理项目的构建、报告和文档的项目管理工具（仓库管理器）。该工具能够实现代理远程仓库、创建本地宿主仓库及仓库组等。Sonatype Nexus OSS和Pro是其中的两个版本。

Sonatype Nexus OSS和Pro 2.11.1-01之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取或写入文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.sonatype.org/advisories/archive/2014-12-23-Nexus/

参考网址

来源:support.sonatype.com

链接：https://support.sonatype.com/entries/84705937-CVE-2014-9389-Nexus-Security-Advisory-Directory-Traversal

来源:www.sonatype.org

链接：http://www.sonatype.org/advisories/archive/2014-12-23-Nexus/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201501-076