Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Kontaktieren Sie uns

Nexus Repository Manager: kritische Schwachstelle geschlossen

- Sicherheitshinweis

Sonatype hat eine erhebliche Sicherheitslücke in seinem Nexus Repository Manager geschlossen. Betreibende sollten zeitnah das zur Verfügung gestellte Update installieren.
Mensch arbeitet an Computer und anaylsiert Daten

© Adobe Stock

Command Execution möglich

Über die geschlossene Lücke können Angreifende unter bestimmten Bedingungen auf die interne Datenbank zugreifen und Befehle auf dem Host-System ausführen. Ursache hierfür sind hartcodierte Zugangsdaten in einer internen Datenbank des Produkts.

Betroffen sind alle Versionen von Nexus Repository 3.x CE/Pro von 3.0.0 bis 3.70.5. Die CVE-Kennung ist CVE-2026-5189 (EUVD-2026-23031) mit einem CVSS-Base-Score lt. BSI von 9.8/10.

Darauf weisen der Hersteller und das Bundesamt für Sicherheit in der Informationstechnik (BSI) hin.

Sonatype Nexus Repository Manager ist ein Verwaltungstool für Software-Komponenten. Der Hauptsitz von Sonatype ist in Fulton im US-Bundesstaat Maryland.

Empfehlung des Herstellers

Aktualisieren Sie Sonatype Nexus Repository Manager auf Version 3.71.0 oder höher.

Weitere Informationen