CVE-2026-113374

Adatlap

CVE: CVE-2026-113374
EUVD: EUVD-2026-117057
Eszköztípus: IT
Publikálva: 2026. 11. 04. 21:01
Frissítve: 2026. 11. 04. 21:01
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-862

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,6	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Sonatype Nexus Repository 3 does not require realm administration permission when a user creates a Rut Auth capability. A user who holds only the capability creation permission (nexus:capabilities:create) can create this capability, which turns on header-based authentication for the instance. A remote client can then authenticate as an existing user, including an administrator, without credentials.

Érintett termékek

Nexus Repository 3 Sonatype Verziók: 3.0.0 – < 3.98.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 3.98.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között