Sonatype Nexus Repository fino a 3.97.x REST Endpoint rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 1.37+ |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Sonatype Nexus Repository fino a 3.97.x. Si considera coinvolta una funzione sconosciuta nel componente REST Endpoint. L’alterazione causa rivelazione di informazioni. Questa vulnerabilità è conosciuta come CVE-2026-113371. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Sonatype Nexus Repository fino a 3.97.x. Interessato da questa vulnerabilità è una funzione sconosciuta del componente REST Endpoint. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo ha effetti su la riservatezza.
L'advisory è scaricabile da help.sonatype.com. Questa vulnerabilità è identificata come CVE-2026-113371. È facile da utilizzare. Dalla rete può partire l'attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 3.98.0 elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
- 3.0
- 3.1
- 3.2
- 3.3
- 3.4
- 3.5
- 3.6
- 3.7
- 3.8
- 3.9
- 3.10
- 3.11
- 3.12
- 3.13
- 3.14
- 3.15
- 3.16
- 3.17
- 3.18
- 3.19
- 3.20
- 3.21
- 3.22
- 3.23
- 3.24
- 3.25
- 3.26
- 3.27
- 3.28
- 3.29
- 3.30
- 3.31
- 3.32
- 3.33
- 3.34
- 3.35
- 3.36
- 3.37
- 3.38
- 3.39
- 3.40
- 3.41
- 3.42
- 3.43
- 3.44
- 3.45
- 3.46
- 3.47
- 3.48
- 3.49
- 3.50
- 3.51
- 3.52
- 3.53
- 3.54
- 3.55
- 3.56
- 3.57
- 3.58
- 3.59
- 3.60
- 3.61
- 3.62
- 3.63
- 3.64
- 3.65
- 3.66
- 3.67
- 3.68
- 3.69
- 3.70
- 3.71
- 3.72
- 3.73
- 3.74
- 3.75
- 3.76
- 3.77
- 3.78
- 3.79
- 3.80
- 3.81
- 3.82
- 3.83
- 3.84
- 3.85
- 3.86
- 3.87
- 3.88
- 3.89
- 3.90
- 3.91
- 3.92
- 3.93
- 3.94
- 3.95
- 3.96
- 3.97
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Nexus Repository 3.98.0
Sequenza temporale
20/10/2026 CVE assegnato04/11/2026 Advisory pubblicato
04/11/2026 Voce VulDB creata
04/11/2026 Ultimo aggiornamento VulDB
Fonti
Avis: help.sonatype.comStato: Confermato
CNA: Sonatype
CVE: CVE-2026-113371 (🔒)
GCVE (CVE): GCVE-0-2026-113371
GCVE (VulDB): GCVE-100-431181
Voce
Data di creazione: 04/11/2026 21:22Cambiamenti: 04/11/2026 21:22 (66)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.