CVE-2024-5082
Nexus Repository 2 - Remote Code Execution
Vexday Risk Score
36Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 7.1EPSS 1.9%KEV nãoPoC —Nuclei simMetasploit —Patch referenciado
Ciclo de vida
14 nov 2024Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A Remote Code Execution vulnerability has been discovered in Sonatype Nexus Repository 2.
This issue affects Nexus Repository 2 OSS/Pro versions up to and including 2.15.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:L/SA:N
Productos afectados
Sonatype · Nexus Repository¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →