CVE-2022-31289 in Nexus Repository Manager OSS
Resumen
por VulDB • 2026-05-18
https://ossindex.sonatype.org/ Sonatype Nexus Repository Manager OSS 3.37.3-02 se ve afectado por: Control de acceso incorrecto. El impacto es: Elusión de autenticación (remota). El componente es: Panel de administración. El vector de ataque es: Con la ayuda de la manipulación de respuestas, el atacante puede eludir el panel de inicio de sesión y ver los menús del panel de control; no se requiere interacción del usuario. Ir a https://nexus.e-goi.com 2. Hacer clic en el botón Iniciar sesión. 3. Ingresar la contraseña como admin:admin. 4. Intercepte la solicitud en Burp Suite. 5. Capture la respuesta de la solicitud. 6. Cambie el código de estado de 403 Prohibido a 200 OK. 7. Verá el panel de control que proporciona acceso de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.