> Sonatype Nexus Repository Manager 操作系统命令注入漏洞

Sonatype Nexus Repository Manager 操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-201911-025	CVE编号	CVE-2019-15588
发布时间	2019-11-01	更新时间	2020-07-10
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。

Sonatype NXRM 2.14.14及之前版本中的CommandLineExecutor.java脚本存在操作系统命令注入漏洞。远程攻击者可借助特制请求利用该漏洞在系统上执行任意代码。

漏洞补丁

目前厂商已发布升级了Sonatype Nexus Repository Manager 操作系统命令注入漏洞的补丁，Sonatype Nexus Repository Manager 操作系统命令注入漏洞的补丁获取链接：

https://support.sonatype.com/hc/en-us/articles/360033490774-CVE-2019-5475-Nexus-Repository-Manager-2-OS-Command-Injection-2019-08-09

参考网址

来源:MISC

链接：https://hackerone.com/reports/688270

来源:CONFIRM

链接：https://support.sonatype.com/hc/en-us/articles/360033490774-CVE-2019-5475-Nexus-Repository-Manager-2-OS-Command-Injection-2019-08-09

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Sonatype-Nexus-Repository-Manager-code-execution-via-OS-Command-Injection-30775

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-025