CVE-2025-9868 in Nexus RepositoryИнформация

Сводка

по VulDB • 13.06.2026

Уязвимость Server-Side Request Forgery (SSRF) в плагине Remote Browser для Sonatype Nexus Repository версий 2.x вплоть до 2.15.2 включительно позволяет неаутентифицированным удаленным злоумышленникам извлекать учетные данные прокси-репозитория с помощью специально созданных HTTP-запросов.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Sonatype

Резервировать

02.09.2025

Раскрытие

08.10.2025

Модерация

принято

Вход

VDB-327649

EPSS

0.00462

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!