PT-2021-22818 · Sonatype · Sonatype Nexus Repository+1

Publicado 2021-09-07 · Atualizado 2021-09-14 · CVE-2021-40143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Sonatype Nexus Repository, versões 3.x a 3.33.1-01

Descrição

A vulnerabilidade permite que um invasor remoto divulgue informações confidenciais ou solicite recursos externos de uma instância vulnerável ao enviar uma solicitação HTTP maliciosa. Isso ocorre devido a uma injeção de cabeçalho HTTP.

Recomendações

Para as versões 3.x a 3.33.1-01, atualize para uma versão posterior à 3.33.1-01 para resolver o problema.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2021-40143

GHSA-F34X-8PF6-QC9C

Produtos afetados

Nexus Repository Manager

Sonatype Nexus Repository

Referências · 7

• https://github.com/sonatype/nexus-public · Nota
• https://issues.sonatype.org/secure/ReleaseNote.jspa · Nota
• https://osv.dev/vulnerability/CVE-2021-40143 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40143 · Nota de Segurança
• https://support.sonatype.com/hc/en-us/articles/4405941762579 · Aviso do Fabricante
• https://help.sonatype.com/repomanager3/release-notes/2021-release-notes · Nota
• https://osv.dev/vulnerability/GHSA-f34x-8pf6-qc9c · Aviso do Fabricante