CVE-2020-10199: Nexus Repository Manager 3 - Remote Code… – CVSS 8.8 · Watchpost

← 脆弱性一覧

Nexus Repository Manager 3 - Remote Code Execution

高 8.8悪用確認済み（CISA KEV）CVE-2020-10199 · GHSA-g2f6-v5qh-h2mq · 01/04/2020 公開 · 17/06/2026 更新

Sonatype Nexus Repository Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2020-10199 は org.sonatype.nexus:nexus-extdirect, nexus (sonatype) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 03/11/2021 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：99.1%（全脆弱性の 99.9% より高い）。
対処：3.21.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.sonatype.nexus:nexus-extdirect Maven	`< 3.21.2`	`3.21.2`
nexus sonatype	`< 3.21.2`	`3.21.2`

概要

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

NVD の説明

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-10199 · ADVISORY
cwe.mitre.org/data/definitions/917.html · WEB
sonatype/nexus-public · PACKAGE
securitylab.github.com/advisories/GHSL-2020-015-nxrm-sonatype · ADVISORY
support.sonatype.com/hc/en-us/articles/360044882533 · WEB
cisa.gov/known-exploited-vulnerabilities-catalog · WEB
packetstormsecurity.com/files/157261/Nexus-Repository-Manager-3.21.1-01-Remote-Code-Execution.html · WEB
packetstormsecurity.com/files/160835/Sonatype-Nexus-3.21.1-Remote-Code-Execution.html · WEB
CISA KEV · CVE-2020-10199

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン