CVE-2019-7238 : Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
Cette vulnérabilité (CVE-2019-7238, score CVSS 9.0) affecte Nexus Repository Manager et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Sonatype Nexus Repository Manager before 3.15.0 has an incorrect access control vulnerability. Exploitation allows for remote code execution. Required action: Apply updates per vendor instructions.