CVE-2026-113371

Adatlap

CVE: CVE-2026-113371
EUVD: EUVD-2026-117060
Eszköztípus: IT
Publikálva: 2026. 11. 04. 21:01
Frissítve: 2026. 11. 04. 21:01
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-522

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	7,1	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Sonatype Nexus Repository 3 returns the signing passphrase of an APT or YUM repository, through an internal REST endpoint, to a user account that holds only the read privilege for administering that repository. The account does not need the privilege to edit the repository.

Érintett termékek

Nexus Repository 3 Sonatype Verziók: 3.93.0 – < 3.98.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 3.98.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között