ACTIEF MISBRUIKT
CVE-2019-7238: Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
| Leverancier | Sonatype |
|---|---|
| Product | Nexus Repository Manager |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 10 dec 2021 |
| CISA-deadline (Amerikaanse overheid) | 10 jun 2022 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Sonatype Nexus Repository Manager before 3.15.0 has an incorrect access control vulnerability. Exploitation allows for remote code execution.
BRONNEN
Andere lekken bij Sonatype
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.