תיאור (מקור, אנגלית)
A user holding a permission to update privilege definitions could modify a wildcard privilege already assigned to their own role to grant broader permissions than they were authorized to hold, including full administrative access, without any additional authorization check or role reassignment.
מוצרים מושפעים
sonatype: nexus repository manager
קישורים2
- support.sonatype.com/hc/en-us/articles/53889365883539/ Vendor Advisory
- help.sonatype.com/en/sonatype-nexus-repository-3-95-0-release-… Release Notes
מדדים
- CVSS 3.1
-
7.2
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
8.9
HIGH
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 45 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-862
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.