- Aktif istismar
- CWE-917
CVE-2020-10199
Sonatype Nexus Repository'de JavaEL enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
Yüksek
8,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2400 gün
- Kaydı açan
- mitre
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.
ÖzetTürkçe
3.21.2 öncesi Sonatype Nexus Repository, JavaEL enjeksiyonuna (sorun 1 / 2) izin vermektedir.
Kaynaktaki açıklama (İngilizce)
Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sonatype Nexus Repository | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.