PT-2026-48696 · Sonatype · Nexus Repository Manager

Kazuma Matsumoto · CVE-2026-3329 · Publicado 2026-06-11 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Sonatype Nexus Repository (versões afetadas não especificadas)

Descrição Um atacante remoto não autenticado pode ser capaz de realizar ataques de adivinhação de credenciais contra contas de usuário por meio de endpoints de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2026-3329

Produtos afetados

Nexus Repository Manager

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/3xxx/CVE-2026-3329.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-3329 · Nota de Segurança
• https://help.sonatype.com/en/sonatype-nexus-repository-3-93-0-release-notes.html · Correção
• https://support.sonatype.com/hc/en-us/articles/52482870409491 · Aviso do Fabricante
• https://t.me/cveNotify/209163 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-3329 · Aviso do Fabricante