PT-2021-18119 · Sonatype · Nexus Repository Manager

Publicado 2021-04-28 · Atualizado 2021-05-05 · CVE-2021-29159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Nexus Repository Manager anteriores à 3.30.1

Descrição:

Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS). Ela permite que um invasor com uma conta local crie entidades com propriedades manipuladas. Quando um administrador visualiza essas entidades, código JavaScript arbitrário pode ser executado no contexto do aplicativo NXRM.

Recomendações:

Para versões anteriores à 3.30.1, atualize para a versão 3.30.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à criação de entidades para contas locais, a fim de minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-29159

Produtos afetados

Nexus Repository Manager

Referências · 5

• https://support.sonatype.com/hc/en-us/categories/201980768-Welcome-to-the-Sonatype-Support-Knowledge-Base · Aviso do Fabricante
• https://t.me/cvenotify/13864 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29159 · Aviso do Fabricante
• https://support.sonatype.com/hc/en-us/articles/1500005031082 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29159 · Nota de Segurança