CVE-2020-10199

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Sonatype Nexus Repository contains an unspecified vulnerability that allows for remote code execution.

Preuves de concept publiques (7)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• zhzyker/CVE-2020-10199_POC-EXP · ★ 43 · 16/04/2020
  CVE-2020-10199 Nexus <= 3.21.1 远程代码执行脚本(有回显)
• jas502n/CVE-2020-10199 · ★ 35 · 08/04/2020
  CVE-2020-10199、CVE-2020-10204、CVE-2020-11444
• aleenzz/CVE-2020-10199 · ★ 31 · 15/05/2020
  CVE-2020-10199 回显版本
• magicming200/CVE-2020-10199_CVE-2020-10204 · ★ 25 · 08/04/2020
  CVE-2020-10199、CVE-2020-10204漏洞一键检测工具，图形化界面。CVE-2020-10199 and CVE-2020-10204 Vul Tool with GUI.
• wsfengfan/CVE-2020-10199-10204 · ★ 19 · 07/04/2020
  CVE-2020-10199 CVE-2020-10204 Python POC
• hugosg97/CVE-2020-10199-Nexus-3.21.01 · ★ 0 · 13/06/2023
  Sonatype Nexus 3.21.01 - Remote Code Execution (Authenticated - Updated)
• finn79426/CVE-2020-10199 · ★ 0 · 21/05/2025

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.