BDU:2024-10898: Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость менеджера репозиториев Sonatype Nexus Repository Manager связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки путем публикации артефактов Maven

Использование рекомендаций: https://support.sonatype.com/hc/en-us/articles/30693989411987-CVE-2024-5083-Nexus-Repository-2-Stored-XSS-Vulnerability https://help.sonatype.com/ru/download-nexus-2.html Компенсирующие меры: В случае невозможности установки обновления рекомендуется использовать слеудующую конфигурацию: events { } http { proxy_send_timeout 120; proxy_read_timeout 300; proxy_buffering off; keepalive_timeout 5 5; tcp_nodelay on; client_max_body_size 1G; map $uri $is_content { ~*/content/ 1; default 0; } map $upstream_http_content_security_policy:$is_content $csp { ":1" "sandbox allow-forms allow-modals allow-popups allow-presentation allow-top-navigation allow-scripts"; default $upstream_http_content_security_policy; } server { listen *:80; location / { proxy_pass http://nexus-repository:8081/; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $server_name; proxy_set_header X-Forwarded-Proto $scheme; add_header Content-Security-Policy $csp; } } }

• https://support.sonatype.com/hc/en-us/articles/30693989411987-CVE-2024-5083-Nexu…