『360CERT』CVE-2020 报告编号：B6-2020-040201

文章图片
【『360CERT』CVE-2020】报告编号：B6-2020-040201
报告来源：360-CERT
报告作者：360-CERT
更新日期：2020-04-020x01漏洞背景
2020年04月02日， 360CERT监测发现SonatypeSecurityTeam官方发布了一则关于NexusRepositoryManager3.x的远程代码执行漏洞通告。在通过认证的情况下，攻击者可以通过JavaEL表达式注入造成远程代码执行。
NexusRepository是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。 0x02风险等级
360CERT对该漏洞进行评定

文章图片
360CERT建议广大用户及时更新NexusRepositoryManager版本。做好资产自查/自检/预防工作，以免遭受攻击。 0x03影响版本
NexusRepositoryManagerOSS/Pro:<=3.21.10x04修复建议
更新NexusRepositoryManager到3.21.2或更高版本。
下载地址：https://help.sonatype.com/repomanager3/download/0x05相关空间测绘数据
360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现NexusRepositoryManager在全球有使用情况。具体分布如下图所示。

文章图片
0x06产品侧解决方案360城市级网络安全监测服务
360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类漏洞/事件进行监测，请用户联系相关产品区域负责人获取对应产品。 0x07时间线
2020-03-31Sonatype官方发布通告
2020-04-02360CERT发布预警0x08参考链接https://support.sonatype.com/hc/en-us/articles/360044882533

『360CERT』CVE-2020

推荐阅读

春节宠物寄养难：洗澡、美容价格涨幅超50%

赛车游戏|键盘车手终极利器

牛肉炒河粉

关于国庆节手抄报的文字内容有哪些？

中国新闻网|香港工联会举行颁奖礼感谢义工为爱国事业作贡献

穿搭|秋天别总穿风衣！这3种穿搭保暖又时髦，关键还不挑年龄

体育快进|微胖女孩来试试瑜伽裤，搭配修身运动背心，时尚显瘦又有气质

汪涵|汪涵，“不爱惜羽毛”终于付出代价

教师|“理想女婿”职业排名公布，榜首人间理想，教师排名不佳有原因

「亚男实用孕产康复」减肥的烦恼

国际在线■海外侨胞同心“战疫”，快递企业打通捐助物资运输通道

琢金网络品牌推广的内功心法，知道的企业都赚大了！

【】看着像是千万豪宅，但怎么总感觉设计这个户型的是新手？

自主汽车网|海思麒麟处理器助力汽车智能联网，华为携手比亚迪进军汽车领域

沃组词两个字沃组词沃组词造句和解释?

投资家网蚂蚁集团上市按下“暂停键”

红茶推荐的牌子,天方祁红红茶

家庭怎样自制香喷喷的黑胡椒牛排？

「三星」旗舰级CMOS大比拼：IMX700优势明显，小米被三星坑哭

《中国托盘数字化管理研究报告》在沪发布物联技术或将成为应用主流