1. 极安网首页
  2. 网络安全新闻

Nexus Repository Manager 2 目录穿越漏洞(CVE-2020-15012)

2020年10月09日,nexus repository manager 2 发布了 nexus repository manager 2 目录穿越漏洞的风险通告,该漏洞编号为 CVE-2020-15012,漏洞等级:高危,漏洞评分:8。远程攻击者通过构造特殊请求,可造成目录遍历以及敏感数据文件泄露 。

Nexus Repository Manager 2 目录穿越漏洞(CVE-2020-15012)-极安网

建议相关用户及时将 nexus repository manager 2 升级到最新版本。

CVE 编号

CVE-2020-15012

影响范围

sonatype:nexus repository manager 2: <=2.14.18

目前最新数据(一年内数据),显示全球范围内(app="Nexus-Repository-Manager")共有 28,794 个相关服务对外开放。中国大陆使用数量最多,共有 15,572 个;美国第二,共有 4,633 个;德国第三,共有 2,127 个;爱尔兰第四,共有 956 个;法国第五,共有 934 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)

中国大陆地区浙江使用数量最多,共有 2,522 个;北京第二,共有 1,581 个;广东第三,共有 1,188 个;上海第四,共有 478 个;四川第五,共有 471 个。

修复建议

目前Nexus Repository Manager 2官方已发布安全更新,建议升级到最新版本的Nexus Repository Manager 2下载链接:https://help.sonatype.com/repomanager2/download

参考

https://support.sonatype.com/hc/en-us/articles/360051068253-CVE-2020-15012-Nexus-Repository-Manager-2-Directory-Traversal-2020-10-08

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15012

原创文章,作者: Admin ,转载请注明出处:https://secvery.com/2443.html