CVE-2019-7238

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/12/2021, correctif exigé avant le 10/06/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Sonatype Nexus Repository Manager before 3.15.0 has an incorrect access control vulnerability. Exploitation allows for remote code execution.

Preuves de concept publiques (7)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• mpgn/CVE-2019-7238 · ★ 154 · 24/02/2019
  🐱‍💻 Poc of CVE-2019-7238 - Nexus Repository Manager 3 Remote Code Execution 🐱‍💻
• jas502n/CVE-2019-7238 · ★ 85 · 21/05/2019
  Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0
• verctor/nexus_rce_CVE-2019-7238 · ★ 39 · 26/07/2019
  Some debug notes and exploit(not blind)
• magicming200/CVE-2019-7238_Nexus_RCE_Tool · ★ 24 · 10/01/2020
  CVE-2019-7238 Nexus RCE漏洞图形化一键检测工具。CVE-2019-7238 Nexus RCE Vul POC Tool.
• DannyRavi/nmap-scripts · ★ 2 · 20/04/2025
  nmap scripts for vuln cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327
• smallpiggy/CVE-2019-7238 · ★ 1 · 20/05/2021
  RCE
• CyberCTF/vulhub-nexus-cve-2019-7238 · ★ 0 · 08/10/2026
  Vulhub nexus/CVE-2019-7238: Nexus Repository Manager 3 JEXL Injection RCE (CVE-2019-7238), run with Isoloom

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.