一、概要

近日，华为云关注到Sonatype安全团队官方发布安全公告，披露在Nexus Repository Manager 3.25.0之前版本中存在一处远程代码执行漏洞（CVE-2020-15871），具有适当权限的攻击者可以像运行Nexus Repository Manager服务器一样运行任意代码。或者，攻击者可以诱使具有正确权限的用户运行Nexus Repository Manager服务器时运行任意代码。

华为云提醒使用Nexus Repository Manager用户及时安排自检并做好安全加固。

参考链接：

https://support.sonatype.com/hc/en-us/articles/360052192693-CVE-2020-15871-Nexus-Repository-Manager-3-Remote-Code-Execution-2020-07-29

二、威胁级别

威胁级别：【严重】

（说明：威胁级别共四级：一般、重要、严重、紧急）

三、漏洞影响范围

影响版本：

Nexus Repository Manager 3.x OSS / Pro <= 3.25.0

安全版本：

Nexus Repository Manager OSS/Pro >= 3.25.1

四、漏洞处置

目前，官方已发布新版本修复了该漏洞，请受影响的用户升级到安全版本：

下载地址：https://help.sonatype.com/repomanager3/download/

注：修复漏洞前请将资料备份，并进行充分测试。