CVE-2020-10199
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Sonatype Nexus Repository Manager (NXRM) 存在安全漏洞。
💥 **后果**：攻击者可通过恶意请求 **执行任意代码** (RCE)。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：数据中未明确标注具体 CWE ID。
📝 **描述**：属于 **远程代码执行** 类漏洞，利用点涉及 API 接口逻辑缺陷。
Q3影响谁？（版本/组件）
📦 **组件**：Sonatype Nexus Repository Manager 3。
⚠️ **版本**：**3.21.2 之前** 的所有版本（即 <= 3.21.2）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：
- **普通用户**：可通过 `/service/rest/beta/repositories/go/group` 利用。
- **管理员**：可通过 CleanupPolicy 和 repositories 接口利用。
💾 **数据**：可执行系统命令，完全控制服务器。
Q5利用门槛高吗？（认证/配置）
🔑 **认证要求**：**需要登录**。
🛠️ **配置**：需获取有效的 **Cookie** 和 **CSRF Token**。
📉 **门槛**：中等，非匿名利用，但已有自动化脚本降低门槛。
Q6有现成Exp吗？（PoC/在野利用）
🔥 **Exp 状态**：**有现成 PoC/Exp**。
📂 **来源**：GitHub 上有多款工具（Python 脚本、Java GUI 工具）。
👉 **链接**：`jas502n/CVE-2020-10199` 等仓库提供详细利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 登录后台，获取 Cookie 和 CSRF Token。
2. 使用提供的 Python 脚本或 Java GUI 工具。
3. 输入 IP、端口、Cookie、CSRF 进行一键检测。
4. 观察是否有回显或特定文件创建（如 `touch /tmp/cve-2020-10199`）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中引用了 Sonatype 支持链接，暗示官方已发布安全公告。
✅ **建议**：升级至 **3.21.2 或更高版本** 以修复漏洞。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 限制访问权限，仅允许可信 IP 访问管理界面。
- 严格管理 **Cookie** 和 **CSRF Token** 的泄露风险。
- 禁用不必要的 Beta API 接口（如 `/service/rest/beta/...`）。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📢 **理由**：RCE 漏洞危害极大，且已有公开 PoC 和自动化工具，攻击成本低，需立即修补或隔离。