PT-2024-9211 · Sonatype · Sonatype Nexus Repository+1

CVE-2024-5082 · Publicado 2024-05-17 · Atualizado 2024-11-19

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:L/SA:N

Nome do software vulnerável e versões afetadas:

Sonatype Nexus Repository 2, versões até e incluindo a 2.15.1

Descrição:

Foi detectada uma vulnerabilidade de execução remota de código, relacionada a um gerenciamento incorreto da geração de código. Isso permite que um invasor remoto execute código arbitrário ao publicar artefatos Maven, o que pode comprometer o sistema.

Recomendações:

Para versões até e incluindo a 2.15.1, atualize para uma versão posterior à 2.15.1 para resolver a vulnerabilidade.

Como solução temporária, considere restringir o acesso ao recurso de publicação de artefatos Maven até que um patch esteja disponível.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-10899

CVE-2024-5082

Produtos afetados

Nexus Repository Manager

Sonatype Nexus Repository

Referências · 18

• 🔥 https://github.com/h4mr3r/CVE-2024-5082 · Exploit
• https://twitter.com/the_yellow_fall/status/1858331973959479539 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1858963678697320547 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1858333253972721673 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-5082 · Nota de Segurança
• https://vuldb.com/?id.284512 · Nota
• https://help.sonatype.com/ru/download-nexus-2.html · Nota
• https://t.me/cvedetector/10904 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1858963679720730827 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1512 · Publicação no Telegram
• https://support.sonatype.com/hc/en-us/articles/30694125380755 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-10899 · Nota de Segurança
• https://cybersecuritynews.com/sonatype-nexus-repository-manager · Nota
• https://t.me/cvenotify/101642 · Publicação no Telegram
• https://support.sonatype.com/hc/en-us/articles/30694125380755-CVE-2024-5082-Nexus-Repository-2-Remote-Code-Execution · Nota