CVE-2026-5189 in Nexus Repository Manager
Résumé
par VulDB • 31/05/2026
CWE-798 : Utilisation d'identifiants en dur dans Sonatype Nexus Repository Manager versions 3.0.0 à 3.70.5 permet à un attaquant non authentifié disposant d'un accès réseau d'obtenir un accès en lecture/écriture non autorisé à la base de données interne et d'exécuter des commandes système arbitraires en tant qu'utilisateur du processus Nexus. L'exploitation nécessite que la configuration non par défaut nexus.orient.binaryListenerEnabled=true soit activée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.