漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Sonatype Nexus Repository Manager 3.x before 3.30.1 allows a remote attacker to get a list of files and directories that exist in a UI-related folder via directory traversal (no customer-specific data is exposed).
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Sonatype Nexus Repository Manager IQ 路径遍历漏洞
Vulnerability Description
Sonatype Nexus Repository Manager IQ是Sonatype开源的一个应用软件。用于IQ Server的策略管理和组件智能功能与Nexus Repository Manager Pro中的代理存储库进行集成。 Sonatype Nexus Repository Manager IQ 存在安全漏洞。攻击者可以通过Nexus Repository Manager的HTTP Request遍历目录,以读取服务根路径之外的文件。
CVSS Information
N/A
Vulnerability Type
N/A