CVE-2026-113370

Adatlap

CVE: CVE-2026-113370
EUVD: EUVD-2026-117061
Eszköztípus: IT
Publikálva: 2026. 11. 04. 21:01
Frissítve: 2026. 11. 04. 21:01
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	7,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Sonatype Nexus Repository 3 contains a SQL injection vulnerability in the optional "Reindex Search Tables By Pattern" task. A user who holds the nexus:tasks:create privilege can supply a crafted filter condition that the database runs as SQL. This allows the user to modify data in the Nexus database. The task is available only when the non-default setting nexus.reindex.search.by.pattern.visible is set to true.

Érintett termékek

Nexus Repository 3 Sonatype Verziók: 3.90.0 – < 3.98.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,21%

Javítás

Javított verzió: 3.98.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között