Goby 漏洞发布｜Sonatype Nexus Repository Manager 文件读取漏洞（CVE-2024-4956）

最新推荐文章于 2024-09-23 22:06:58 发布

Gobysec

最新推荐文章于 2024-09-23 22:06:58 发布

阅读量551

点赞数 2

分类专栏：红队版漏洞 Goby 文章标签：漏洞验证 Goby 网络安全

本文链接：https://blog.csdn.net/m0_46699477/article/details/139155198

版权

Goby 同时被 3 个专栏收录

192 篇文章 31 订阅

订阅专栏

漏洞

140 篇文章 3 订阅

订阅专栏

红队版

121 篇文章 4 订阅

订阅专栏

漏洞名称：Sonatype Nexus Repository Manager 文件读取漏洞（CVE-2024-4956）

English Name： Sonatype Nexus Repository Manager File Read Vulnerability(CVE-2024-4956)

CVSS core: 7.5

影响资产数：93784

漏洞描述：

Nexus全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是目前世界上最流行的仓库管理软件，拥有强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。Sonatype Nexus Repository 3.0.0 - 3.68.0版本中存在路径遍历漏洞，未经身份验证的威胁者可构造../../../../这样的恶意URL下载目标系统上的任意文件，包括Nexus Repository 应用程序范围之外的系统文件，成功利用该漏洞可能导致应用程序源代码、配置和关键系统文件等敏感信息泄露。