CVE-2019-7238—Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability

PUBLISHEDvulnerability record
2021-12-10 · last modified June 21, 2025

Metadata

CVE ID：
CVE-2019-7238
项目：
Sonatype
产品：
Nexus Repository Manager
添加日期：
2021-12-10
到期日：
2022-06-10
最后更新：
June 21, 2025

漏洞名称

Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability

描述

Sonatype Nexus Repository Manager before 3.15.0 has an incorrect access control vulnerability. Exploitation allows for remote code execution.

已知用于勒索软件活动吗？

勒索软件状态：
Unknown

采集行动

Apply updates per vendor instructions.

其他说明

  • https://nvd.nist.gov/vuln/detail/CVE-2019-7238
browse all CVEs
相关工具:检查可疑链接 →运行更深入的网站漏洞扫描 →校验文件哈希 →