Marque
Sonatype : les failles réellement exploitées
2 failles de produits Sonatype (Nexus Repository) figurent au catalogue CISA des failles exploitées. Dernier ajout : 10 décembre 2021.
-
0 faille ajoutée ces 12 derniers mois
-
2 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Sonatype à votre radar, ou ouvrez sa page.
- Développement et CI/CD 2 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Nexus Repository2 failles, Développement et CI/CD
Nom utilisé par la CISA : Sonatype. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Sonatype.
- Rang 1
Sonatype Nexus RepositoryCVE-2019-7238
Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 9,8critique
Ajoutée le 10 déc. 2021
- Rang 2
Sonatype Nexus RepositoryCVE-2020-10199
Sonatype Nexus Repository Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.