Nexus Repository Manager 3 - Remote Code Execution

ÉLEVÉE 8.8EXPLOITED (CISA KEV)CVE-2020-10199 · GHSA-g2f6-v5qh-h2mq · Published 01/04/2020 · updated 17/06/2026

Sonatype Nexus Repository Remote Code Execution Vulnerability. Actively exploited: CISA added this vulnerability to its Known Exploited Vulnerabilities catalog on 03/11/2021. Patch affected systems as an emergency.

En bref

CVE-2020-10199 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.sonatype.nexus:nexus-extdirect, nexus (sonatype).
Exploitée activement : la CISA l'a ajoutée au catalogue KEV le 03/11/2021.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 99.1%, plus élevée que 99.9% des vulnérabilités.
Correctif : mettre à jour vers 3.21.2 ou plus récent.

Package	Affected versions	Patched versions
org.sonatype.nexus:nexus-extdirect Maven	`< 3.21.2`	`3.21.2`
nexus sonatype	`< 3.21.2`	`3.21.2`

Description

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

NVD description

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

References

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free