Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Sonatype Nexus Repository opravuje 1 zranitelnost
Sonatype verzí 3.68.1 opravuje zranitelnost CVE-2024-4956 v produktu Nexus Repository 3 [1].
Neautentizovanému vzdálenému útočníkovi je umožněno provést path traversal útok, čímž může získat přístup k systémovým souborům [1][2]. Postup k dočasné opravě lze nalézt na [3].
Zranitelnost se nachází v produktu:
- Sonatype Nexus Repository; >=3.0, <3.68.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-4956 na cve.org, NVD
- CWE-35 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 16. 5. 2024.
Odkazy
- [1] https://support.sonatype.com/hc/en-us/articles/29416509323923-CVE-2024-4956-Nexus-Repository-3-Path-Traversal-2024-05-16
- [2] https://github.com/advisories/GHSA-6cgv-69mq-8w7x
- [3] https://support.sonatype.com/hc/en-us/articles/29412417068819-Mitigations-for-CVE-2024-4956-Nexus-Repository-3-Vulnerability
Za CESNET, z.s.p.o. Martin Krajči dne 29. 5. 2024.