OS Command Injection in Nexus Yum Repository Plugin

CAO 8.8CVE-2019-5475 · GHSA-g5m7-57ph-j6p8 · Công bố 03/09/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-5475 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.sonatype.nexus.plugins:nexus-yum-repository-plugin, nexus repository manager (sonatype).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 18.4%, cao hơn 97.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.14.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.sonatype.nexus.plugins:nexus-yum-repository-plugin Maven	`< 2.14.14`	`2.14.14`
nexus repository manager sonatype	`≥ 2.0, ≤ 2.14.9-01`	Chưa có bản vá

Mô tả

The Nexus Yum Repository Plugin in v2 is vulnerable to Remote Code Execution when instances using CommandLineExecutor.java are supplied vulnerable data, such as the Yum Configuration Capability.

Mô tả của NVD

The Nexus Yum Repository Plugin in v2 is vulnerable to Remote Code Execution when instances using CommandLineExecutor.java are supplied vulnerable data, such as the Yum Configuration Capability.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-5475 · ADVISORY
hackerone.com/reports/654888 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí