2 lines
7.0 KiB
JSON
2 lines
7.0 KiB
JSON
{"affected":[{"affectedData":[{"cpes":["cpe:2.3:a:sonatype:nexus_repository_manager:2.0.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.0.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.0.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.0.3:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.0.4:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.0.5:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.0.6:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.1.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.1.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.1.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.2.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.2.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.3.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.3.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.4.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.5.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.5.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.6.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.6.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.6.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.6.3:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.6.4:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.7.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.7.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.7.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.8.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.8.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.9.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.9.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.9.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.10.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.11.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.11.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.11.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.11.3:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.11.4:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.12.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.12.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.13.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.1:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.2:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.3:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.4:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.5:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.6:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.7:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.8:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.9:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.10:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.11:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.12:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.13:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.14:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.15:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.16:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.17:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.18:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.19:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.20:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.14.21:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.15.0:*:*:*:*:*:*:*","cpe:2.3:a:sonatype:nexus_repository_manager:2.15.1:*:*:*:*:*:*:*"],"defaultStatus":"unaffected","product":"Nexus Repository","vendor":"Sonatype","versions":[{"lessThanOrEqual":"2.15.1","status":"affected","version":"2.0.0","versionType":"semver"}]}],"source":"103e4ec9-0a87-450b-af77-479448ddef11"}],"cveTags":[],"descriptions":[{"lang":"en","value":"A Remote Code Execution vulnerability has been discovered in Sonatype Nexus Repository 2. \n\nThis issue affects Nexus Repository 2 OSS/Pro versions up to and including 2.15.1."},{"lang":"es","value":"Se ha descubierto una vulnerabilidad de ejecución remota de código en Sonatype Nexus Repository 2. Este problema afecta a las versiones OSS/Pro de Nexus Repository 2 hasta la 2.15.1 incluida."}],"id":"CVE-2024-5082","lastModified":"2026-06-17T08:15:08.893","metrics":{"cvssMetricV40":[{"cvssData":{"Automatable":"NOT_DEFINED","Recovery":"NOT_DEFINED","Safety":"NOT_DEFINED","attackComplexity":"LOW","attackRequirements":"NONE","attackVector":"NETWORK","availabilityRequirement":"NOT_DEFINED","baseScore":7.1,"baseSeverity":"HIGH","confidentialityRequirement":"NOT_DEFINED","exploitMaturity":"NOT_DEFINED","integrityRequirement":"NOT_DEFINED","modifiedAttackComplexity":"NOT_DEFINED","modifiedAttackRequirements":"NOT_DEFINED","modifiedAttackVector":"NOT_DEFINED","modifiedPrivilegesRequired":"NOT_DEFINED","modifiedSubAvailabilityImpact":"NOT_DEFINED","modifiedSubConfidentialityImpact":"NOT_DEFINED","modifiedSubIntegrityImpact":"NOT_DEFINED","modifiedUserInteraction":"NOT_DEFINED","modifiedVulnAvailabilityImpact":"NOT_DEFINED","modifiedVulnConfidentialityImpact":"NOT_DEFINED","modifiedVulnIntegrityImpact":"NOT_DEFINED","privilegesRequired":"LOW","providerUrgency":"NOT_DEFINED","subAvailabilityImpact":"NONE","subConfidentialityImpact":"NONE","subIntegrityImpact":"LOW","userInteraction":"NONE","valueDensity":"NOT_DEFINED","vectorString":"CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X","version":"4.0","vulnAvailabilityImpact":"NONE","vulnConfidentialityImpact":"HIGH","vulnIntegrityImpact":"LOW","vulnerabilityResponseEffort":"NOT_DEFINED"},"source":"103e4ec9-0a87-450b-af77-479448ddef11","type":"Secondary"}],"ssvcV203":[{"source":"134c704f-9b21-4f2e-91b3-4a467353bcc0","ssvcData":{"id":"CVE-2024-5082","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","timestamp":"2024-11-14T15:42:32.285305Z","version":"2.0.3"}}]},"published":"2024-11-14T03:15:03.533","references":[{"source":"103e4ec9-0a87-450b-af77-479448ddef11","url":"https://support.sonatype.com/hc/en-us/articles/30694125380755"}],"sourceIdentifier":"103e4ec9-0a87-450b-af77-479448ddef11","vulnStatus":"Deferred","weaknesses":[{"description":[{"lang":"en","value":"CWE-94"}],"source":"103e4ec9-0a87-450b-af77-479448ddef11","type":"Secondary"}]}
|