CVE-2022-31289 in Nexus Repository Manager OSS
要約
〜によって VulDB • 2026年05月27日
https://ossindex.sonatype.org/ Sonatype Nexus Repository Manager OSS 3.37.3-02 には、不正なアクセス制御（Incorrect Access Control）の影響があります。影響は以下の通りです：認証回避（リモート）。対象コンポーネントは：管理パネル（Admin Panel）。攻撃経路は：レスポンス操作を用いて、攻撃者はログインパネルを回避し、ダッシュボードメニューを閲覧できます。ユーザーの操作は不要です。手順は以下の通りです。1. https://nexus.e-goi.com にアクセスする。2. 「Sign In」ボタンをクリックする。3. パスワードとして admin:admin を入力する。4. Burp Suite でリクエストをインターセプトする。5. リクエストのレスポンスをキャプチャする。6. ステータスコードを「403 Forbidden」から「200 OK」に変更する。7. 管理者アクセスを提供するダッシュボードが表示されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.