发布日期：2020-07-31
更新日期：2020-08-17

受影响系统：

sonatype Nexus Repository Manager OSS/Pro < 3.25.1

描述：

---

CVE(CAN) ID: CVE-2020-15871

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype NXRM OSS/Pro 3.25.1之前版本中存在权限分配漏洞。攻击者可利用该漏洞执行任意代码。

<*链接：https://support.sonatype.com/hc/en-us/articles/360052192693
*>

建议：

---

厂商补丁：

sonatype
--------
sonatype已经为此发布了一个安全公告（）以及相应补丁:
Nexus Repository Manager 3 - Remote Code Execution - 2020-07-29
链接：https://support.sonatype.com/hc/en-us/articles/360052192693-CVE-2020-15871-Nexus-Repository-Manager-3-Remote-Code-Execution-2020-07-29

浏览次数：1208
严重程度：0（网友投票）