Katalog CVE
CVSS 9.8 · Critical
KEV · sudah dieksploitasi
EPSS 77,1%
Kerentanan pada sonatype nexus repository manager. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 10 Desember 2021, artinya sudah terbukti dieksploitasi.
Deskripsi (NVD)
Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.
Rincian
- Terbit di NVD
- 21 Maret 2019
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- EPSS (30 hari)
- 77,1% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
- Masuk KEV
- 10 Desember 2021
- Tenggat CISA
- 10 Juni 2022 (untuk instansi federal AS)
- Ransomware
- Belum tercatat
- Tindakan wajib
- Apply updates per vendor instructions.
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| sonatype |
nexus repository manager |
Versi 3.0.0 hingga sebelum 3.15.0 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.