欧洲三级九九九精品|99热超碰在这里的都是精品|国产91色在线|日韩|黄片在线视频观看|AAAA级毛片日本无码色情片|黄色欧洲AAAAA级别|国产视频中文字幕第一页|亚欧一二级无码欧美成a|日本国产高清无码免费|成人电影一区一级欧美特黄

近日，金山云安全應(yīng)急響應(yīng)中心監(jiān)測(cè)到Sonatype官方通告了一個(gè)Nexus Respository Manager 2&3驗(yàn)證繞過(guò)漏洞，該漏洞風(fēng)險(xiǎn)等級(jí)為高危。

請(qǐng)廣大用戶(hù)高度關(guān)注并及時(shí)將Nexus Respository Manager 2&3 升級(jí)到安全版本，避免遭受損失。

漏洞描述

Nexus Respository 是一個(gè)開(kāi)源的倉(cāng)庫(kù)管理系統(tǒng)，因安裝、配置、使用簡(jiǎn)單且功能豐富被廣泛使用。

Nexus Respository Manager 2&3版本中使用了舊版本的Shiro組件，且受到了Apache Shiro權(quán)限繞過(guò)漏洞（CVE-2020-13933）的影響。攻擊者利用該權(quán)限繞過(guò)漏洞訪問(wèn)到后臺(tái)功能，并可能導(dǎo)致命令執(zhí)行。

風(fēng)險(xiǎn)等級(jí)

高危

影響版本

-Nexus Respository Manager 2：<2.14.19

-Nexus Respository Manager 3：<3.27.0

修復(fù)建議

1. 將Nexus Respository Manager 2升級(jí)到2.14.19或更高版本；

https://help.sonatype.com/repomanager2/download

2. 將Nexus Respository Manager 3升級(jí)到3.27.0或更高版本；

https://help.sonatype.com/repomanager3/download

參考鏈接

[1]https://support.sonatype.com/hc/en-us/articles/360053556313-CVE-2020-13933-Nexus-Repository-Manger-2-3-Shiro-Authentication-Bypass

北京金山云網(wǎng)絡(luò)技術(shù)有限公司

2020/10/16