CVE-2020-11415 in Nexus Repository Manager

الملخص

بحسب VulDB • 27/05/2026

تم اكتشاف مشكلة في Sonatype Nexus Repository Manager 2.x قبل الإصدار 2.14.17 و3.x قبل الإصدار 3.22.1. يمكن للمستخدمين ذوي الامتيازات الإدارية (Admin) استرداد اسم المستخدم وكلمة المرور الخاصين بخادم LDAP (كما هو مُعدّ في nxrm) كنص واضح (cleartext).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154428
• CPE: 31/03/2020
• CWE: CWE-312 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00648
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11415
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11415/