CVE-2022-31289 in Nexus Repository Manager OSS
요약
\~에 의해 VulDB • 2026. 05. 27.
https://ossindex.sonatype.org/ Sonatype Nexus Repository Manager OSS 3.37.3-02는 잘못된 접근 제어(Incorrect Access Control)의 영향을 받습니다. 영향은 다음과 같습니다: 원격 인증 우회(Authentication Bypass (remote)). 구성 요소는 관리자 패널(Admin Panel)입니다. 공격 벡터는 응답 조작(Response manipulation)을 통해 공격자가 로그인 패널을 우회하여 대시보드 메뉴를 볼 수 있으며, 사용자 상호 작용이 필요하지 않습니다. 1. https://nexus.e-goi.com으로 이동합니다. 2. 'Sign In' 버튼을 클릭합니다. 3. 비밀번호로 'admin:admin'을 입력합니다. 4. Burp Suite에서 요청을 가로챕니다. 5. 요청의 응답을 캡처합니다. 6. 상태 코드를 '403 Forbidden'에서 '200 OK'로 변경합니다. 7. 관리자 권한을 제공하는 대시보드를 확인할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.