Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)
前言Nexus Repository Manager 3 是一款软件仓库,可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中,存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能,而这处功能存在未授权访问漏洞,将可以导致任意命令执行漏洞。参考链接:https://vulhub.org/#/environments/nexus/CVE-2019-7238/影响版本Nexus Repository Manager OSS/Pro 3.6.2版本到3
原创
2020-06-20 15:04:20 ·
1513 阅读 ·
0 评论