一 漏洞概述

近日，Sonatype官方更新发布了Nexus Repository Manager 3 OSS/Pro 3.25.0或更低版本中存在远程代码执行漏洞和跨站脚本漏洞的安全公告。根据公告，Nexus Repository Manager 3.25.0之前版本存在远程代码执行漏洞，恶意攻击者可以利用该漏洞主动或诱使具有正确权限的Nexus Repository Manager 3用户执行任意代码。

根据分析，Nexus Repository Manager 3.25.0之前版本存在的远程代码执行漏洞具有一定利用前置条件，恶意攻击者要利用该漏洞需要适当权限或诱使具有正确权限的Nexus Repository Manager 3用户权限，此次漏洞公告中另外的跨站脚本漏洞正好可以组合利用，实施钓鱼攻击效果。

二 影响版本

Nexus Repository Manager 3 OSS/Pro <= 3.25.0

三 复现过程

无

四 影响范围

根据 ZoomEye 网络空间搜索引擎对关键字 “Nexus Repository Manager 3” 进行搜索，共得到 39,253 条 IP 历史记录，主要分布在中国、美国等国家。

五 修复建议

1.建议用户升级版本至Nexus Repository Manager 3.25.1或更高。

官方下载地址：https://help.sonatype.com/repomanager3/download

2.临时修复建议

如果目前无法升级，若业务环境允许，可以使用白名单限制访问来降低风险。

六 时间线

知道创宇发布漏洞情报时间：2020年8月2日

七 相关链接

漏洞公告：https://vigilance.fr/vulnerability/Nexus-Repository-Manager-four-vulnerabilities-32973

ZoomEye 网络空间搜索引擎：https://www.zoomeye.org/searchResult/report?q=app%3A%22Nexus%22