Sonatype Nexus XStream Object Deserialisation sérülékenysége


2014. január 20. 15:23

CH azonosító

CH-10377

Angol cím

Sonatype Nexus XStream Object Deserialisation Vulnerability

Felfedezés dátuma

2014.01.19.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

Sonatype Nexus 1.x

Összefoglaló

Sonatype Nexus sérülékenységét jelentették.

Leírás

Sonatype Nexus sérülékenységét jelentették, amelyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Megoldás

Frissítsen a 2.7.1-es verzióra.

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56534
CVE-2014-0792 - NVD CVE-2014-0792

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »