Sonatype Nexus Repository Manager 操作系統命令注入漏洞復現（CVE-2019-5475）

目錄 0x00 漏洞概述 0x01 影響版本 0x02 漏洞評級 0x03 漏洞環境搭建 0x04 漏洞驗證 0x05 修復建議 0x00 漏洞概述 Sonatype Nexus Repository Manager（NXRM）是美國Sonatype公司的一款Maven倉庫管理器。 Sonatype NXRM中存在操作系統命令注入漏洞。攻擊者可利用該漏洞執行代碼。 0x01 影響版本 Nexus

>>阅读原文<<