Sonatype Nexus Repository 安全漏洞 CVE-2021-43293 CNNVD-202111-419

4.0 AV AC AU C I A
发布: 2021-11-04
修订: 2024-11-21

Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器,它主要用于管理、存储和分发软件等。 Sonatype Nexus Repository 3存在安全漏洞,该漏洞源于软件的服务器端对于用户提交的输入缺少验证与过滤。攻击者可以触发服务器端请求伪造,以迫使服务器发送查询。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息