# N/A
## 漏洞概述
Sonatype Nexus Repository Manager 在 3.15.0 之前的版本中存在不正确的访问控制漏洞。
## 影响版本
- 所有低于 3.15.0 的版本
## 漏洞细节
此漏洞源于软件对于用户访问权限控制的不正确实现。未经充分授权的用户可能能够访问或修改他们本不应有权访问的信息或配置。
## 漏洞影响
不正确的访问控制可能导致未经授权的用户获取敏感信息或执行恶意操作，从而引发安全风险。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | 🐱💻 Poc of CVE-2019-7238 - Nexus Repository Manager 3 Remote Code Execution 🐱💻 | https://github.com/mpgn/CVE-2019-7238 | POC详情 |
| 2 | Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0 | https://github.com/jas502n/CVE-2019-7238 | POC详情 |
| 3 | Some debug notes and exploit(not blind) | https://github.com/verctor/nexus_rce_CVE-2019-7238 | POC详情 |
| 4 | CVE-2019-7238 Nexus RCE漏洞图形化一键检测工具。CVE-2019-7238 Nexus RCE Vul POC Tool. | https://github.com/magicming200/CVE-2019-7238_Nexus_RCE_Tool | POC详情 |
| 5 | RCE | https://github.com/smallpiggy/CVE-2019-7238 | POC详情 |
| 6 | Sonatype Nexus Repository Manager before 3.15.0 is susceptible to remote code execution. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-7238.yaml | POC详情 |
| 7 | None | https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Nexus%20Repository%20Manager%203%20extdirect%20%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2019-7238.md | POC详情 |
| 8 | None | https://github.com/chaitin/xray-plugins/blob/main/poc/manual/nexus-cve-2019-7238.yml | POC详情 |
| 9 | https://github.com/vulhub/vulhub/blob/master/nexus/CVE-2019-7238/README.md | POC详情 | |
| 10 | nmap scripts for vuln cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 | https://github.com/DannyRavi/nmap-scripts | POC详情 |
暂无评论