NexusRepositoryManager代码执行漏洞是怎样的

Nexus Repository Manager代码执行漏洞是怎样的，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

创新互联建站主营贾汪网站建设的网络公司,主营网站建设方案,app软件开发,贾汪h5成都小程序开发搭建,贾汪网站营销推广欢迎贾汪等地区企业咨询

2020年04月02日， 360CERT监测发现 Sonatype Security Team 官方发布了一则关于 Nexus Repository Manager 3.x 的远程代码执行漏洞通告。在通过认证的情况下，攻击者可以通过 JavaEL 表达式注入造成远程代码执行。

Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。

360CERT对该漏洞进行评定

评定方式	等级
威胁等级	高危
影响面	一般

360CERT建议广大用户及时更新Nexus Repository Manager 版本。做好资产自查/自检/预防工作，以免遭受攻击。

Nexus Repository Manager OSS/Pro: <=3.21.1

更新 Nexus Repository Manager 到3.21.2或更高版本。

下载地址：

https://help.sonatype.com/repomanager3/download/

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现 Nexus Repository Manager 在全球有使用情况。具体分布如下图所示。
Nexus Repository Manager代码执行漏洞是怎样的

360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类漏洞/事件进行监测，请用户联系相关产品区域负责人获取对应产品。

关于Nexus Repository Manager代码执行漏洞是怎样的问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注创新互联行业资讯频道了解更多相关知识。

文章名称：NexusRepositoryManager代码执行漏洞是怎样的
当前网址：http://6mz.cn/article/jchhsc.html

网站建设知识