Nexus Repository 3 CE/Pro версий с 3.0.0 по 3.94.x содержит уязвимость неправильной авторизации (CWE-863) в пользовательском интерфейсе создания репозитория. Индивидуальная учетная запись пользователя, обладающая делегированными привилегиями администратора репозитория, ограниченными определенным форматом репозитория, может создать репозиторий другого, неавторизованного формата, поскольку авторизация проверялась по одному полю запроса, в то время как отдельное поле, контролируемое злоумышленником, определяло фактически созданный формат репозитория. Это не влияет на анонимного пользователя, который по умолчанию не может иметь эту привилегию.
Исправлено в версии 3.95.0.
Показать оригинальное описание (EN)
Nexus Repository 3 CE/Pro versions 3.0.0 through 3.94.x contain an incorrect authorization vulnerability (CWE-863) in the repository-creation user interface. An individual user account holding a delegated repository-admin privilege scoped to a specific repository format could create a repository of a different, unauthorized format, because authorization was checked against one request field while a separate, attacker-controlled field determined the repository format actually created. This does not affect the anonymous user, which cannot hold this privilege by default. Fixed in version 3.95.0.
Характеристики атаки
Последствия
Строка CVSS v4.0