CVE-2026-3048
Nexus Repository 3 - Improper LDAP Referral Handling
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
11 mai 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An authenticated administrator who configures or tests LDAP connectivity in Sonatype Nexus Repository Manager versions 3.0.0 through 3.91.1 may be able to initiate unintended server-side connections when interacting with a malicious LDAP server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Sonatype · Nexus RepositoryQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →