CVE-2019-7238 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Sonatype Nexus Repository Manager (NXRM) 存在**访问控制错误**。 💥 **后果**：远程攻击者无需认证即可在服务器上**执行 Java 代码** (RCE)。

🛡️ **根本原因**：程序**没有进行充分的访问控制**。 📝 **CWE**：数据中未提供具体 CWE ID，但核心在于**权限校验缺失**。

📦 **受影响组件**：Sonatype Nexus Repository Manager (OSS/Pro)。 📅 **影响版本**：**3.6.2 至 3.14.0** 版本。

💀 **黑客能力**： 1. **远程代码执行 (RCE)**。 2. 在服务器上执行任意 **Java 代码**。 3. 潜在获取服务器最高权限，控制整个仓库服务。

🚪 **利用门槛**：**极低**。 🔓 **认证要求**：**无需认证** (without authentication)。 🌐 **攻击面**：远程即可利用。

🧪 **现成 Exp**：**有**。 🔗 **PoC 来源**：GitHub 上已有多个 PoC 工具（如 mpgn, jas502n, verctor 等提供）。 🐍 **形式**：Python 脚本、Java 工具、Burp Suite 手动构造均可。

🔍 **自查方法**： 1. 访问目标 Nexus 服务。 2. 使用提供的 PoC 脚本（如 `python CVE-2019-7238.py <url> whoami`）。 3. 若返回系统命令结果，则存在漏洞。 4. 检查版本号是否在 3.6.2 - 3.14.0 之间。

🩹 **官方修复**：数据中引用了 Sonatype 官方支持文章，暗示已发布修复。 📌 **修复版本**：漏洞描述指出 **< 3.15.0** 受影响，故升级至 **3.15.0 及以上** 可修复。

🚧 **临时规避**： 1. **升级版本**至 3.15.0+（首选）。 2. 若无法升级，建议**限制访问权限**，仅允许可信 IP 访问 Nexus 服务。 3. 部署 WAF 拦截相关恶意请求。

⚡ **优先级**：**极高 (Critical)**。 🔥 **理由**：无需认证即可 RCE，利用门槛极低，已有公开 PoC，危害极大。建议**立即修复**。