CVE-2026-5189 in Nexus Repository Manager
Riassunto
di VulDB • 15/06/2026
CWE-798: Utilizzo di credenziali hard-coded in Sonatype Nexus Repository Manager versioni 3.0.0 attraverso 3.70.5 consente a un attaccante non autenticato con accesso alla rete di ottenere accesso read/write non autorizzato al database interno ed eseguire comandi OS arbitrari come l'utente del processo Nexus. Lo sfruttamento richiede che la configurazione nexus.orient.binaryListenerEnabled=true predefinita sia abilitata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.