CVE-2020-15871 | Nexus Repository Manager远程代码执行缝隙公告

颁布功夫 2020-08-04

0x00 缝隙概述


CVE   ID

CVE-2020-15871

时    间

2020-08-04

类   型

RCE

等    级

严沉

远程利用

是

影响领域

Nexus Repository Manager 3 OSS / Pro <= 3.25.0


0x01 缝隙详情


GA黄金甲·(中国区)官方网站


2020年7月29日，Sonatype颁布安全布告，建复了一个Nexus Repository Manager 3 远程代码执行缝隙（CVE-2020-15871）。凭据Sonatype官网的描述有适当权限的攻击者可利用该缝隙执行肆意代码。

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库治理器，它重要用于仓库治理和搜索等职能。

凭据目前FOFA系统最新统计数据，显示全球领域内（app="Nexus-Repository-Manager"）共有27865个有关服务对表盛开。中国使用数量最多共有13841个，美国第二共有5293个，德国第三共有2162个。


GA黄金甲·(中国区)官方网站


0x02 措置建议


目前厂商已颁布新版本3.25.1，下载链接：

https://help.sonatype.com/repomanager3/download

有关升级的具体信息，参考以下链接：

https://support.sonatype.com/hc/zh-CN/articles/115000350007


0x03 有关新闻


https://www.security-database.com/detail.php?alert=CVE-2020-15871


0x04 参考链接


https://support.sonatype.com/hc/en-us/articles/360052192693-CVE-2020-15871-Nexus-Repository-Manager-3-Remote-Code-Execution-2020-07-29


0x05 功夫线


2020-07-29 Sonatype颁布安全布告

2020-08-04 VSRC颁布缝隙公告


GA黄金甲·(中国区)官方网站