Репозиторий Sonatype Nexus 3 неправильно фильтровал внутренние ключи конфигурации из свойств задачи, предоставленных пользователем, при создании или обновлении запланированной задачи через административный интерфейс. Разрешение на владение учетной записью для создания хотя бы одного типа запланированной задачи может предоставить значение созданного свойства, из-за которого система перезапишет конфигурацию несвязанной существующей задачи вместо создания новой.
Показать оригинальное описание (EN)
Sonatype Nexus Repository 3 did not properly filter internal configuration keys from user-supplied task properties when creating or updating a scheduled task through the administrative UI. An account holding permission to create at least one scheduled task type could supply a crafted property value that caused the system to overwrite the configuration of an unrelated, existing task instead of creating a new one.
Характеристики атаки
Последствия
Строка CVSS v4.0