应用安全 - 平台 | 工具 - Nexus漏洞汇总

CVE-2020-10204

Date
2020

类型
RCE

影响范围
<3.21.1

 

CVE-2020-10199

 

Date
2020

类型
RCE

影响范围

 

CVE-2019-7238

Date
2019.2

类型
RCE

影响范围

Nexus Repository Manager OSS/Pro 3.6.2 版本到 3.14.0 版本

 

CVE-2018-16621

Date
2018

类型
后台EL表达式RCE

影响范围
<3.14.0

 

CVE-2019-5475

Date:
2019.8.12

类型：
RCE

影响范围：
Nexus Repository Manager OSS <= 2.14.13
Nexus Repository Manager Pro <= 2.14.13

前置条件
使用admin账号登录（默认账号admin/admin123）

复现
PoC:
https://github.com/jaychouzzk/CVE-2019-5475-Nexus-Repository-Manager-