Read the docs
TI-2024-04604 Aliases CVE-2024-4956GHSA-6cgv-69mq-8w7x

Nexus Repository 3 - Path Traversal

Priority MEDIUM 57CWE-22Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
Information disclosure
Confidentiality · integrity · availability
High · None · None
Fix status
No fix listed

Attack profile from CVSS 3.1 · CNA. Fix status from CNA. Impact type from CWE-22 and the CVSS impact.

Summary

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.19154 97th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
Yes
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
SonatypeNexus Repository3.0.0 – 3.68.0—No fix listedCNA
  • Nexus Repository VendorSonatype Affected 3.0.0 – 3.68.0 Fixed in — No fix listed CNA

CPE names CNA · 112

CPEVersionsRoleVendor
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.0:*:*:*:*:*:*:*3.0.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.2:*:*:*:*:*:*:*3.0.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.1:*:*:*:*:*:*:*3.0.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.1.0:*:*:*:*:*:*:*3.1.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.2.0:*:*:*:*:*:*:*3.2.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.2.1:*:*:*:*:*:*:*3.2.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0:*:*:*:*:*:*:*3.3.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1:*:*:*:*:*:*:*3.3.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.2:*:*:*:*:*:*:*3.3.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0:*:*:*:*:*:*:*3.4.0—Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.0.0:*:*:*:*:*:*:* Versions 3.0.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.0.2:*:*:*:*:*:*:* Versions 3.0.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.0.1:*:*:*:*:*:*:* Versions 3.0.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.1.0:*:*:*:*:*:*:* Versions 3.1.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.2.0:*:*:*:*:*:*:* Versions 3.2.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.2.1:*:*:*:*:*:*:* Versions 3.2.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0:*:*:*:*:*:*:* Versions 3.3.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1:*:*:*:*:*:*:* Versions 3.3.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.3.2:*:*:*:*:*:*:* Versions 3.3.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0:*:*:*:*:*:*:* Versions 3.4.0 — ·Sonatype
Show 102 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0:*:*:*:*:*:*:*3.5.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.1:*:*:*:*:*:*:*3.5.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2:*:*:*:*:*:*:*3.5.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0:*:*:*:*:*:*:*3.6.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1:*:*:*:*:*:*:*3.6.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2:*:*:*:*:*:*:*3.6.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0:*:*:*:*:*:*:*3.7.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1:*:*:*:*:*:*:*3.7.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0:*:*:*:*:*:*:*3.8.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0:*:*:*:*:*:*:*3.9.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0:*:*:*:*:*:*:*3.10.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0:*:*:*:*:*:*:*3.11.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0:*:*:*:*:*:*:*3.12.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1:*:*:*:*:*:*:*3.12.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0:*:*:*:*:*:*:*3.13.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0:*:*:*:*:*:*:*3.14.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0:*:*:*:*:*:*:*3.15.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1:*:*:*:*:*:*:*3.15.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2:*:*:*:*:*:*:*3.15.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0:*:*:*:*:*:*:*3.16.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1:*:*:*:*:*:*:*3.16.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2:*:*:*:*:*:*:*3.16.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0:*:*:*:*:*:*:*3.17.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0:*:*:*:*:*:*:*3.18.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1:*:*:*:*:*:*:*3.18.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0:*:*:*:*:*:*:*3.19.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1:*:*:*:*:*:*:*3.19.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0:*:*:*:*:*:*:*3.20.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.1:*:*:*:*:*:*:*3.20.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0:*:*:*:*:*:*:*3.21.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.1:*:*:*:*:*:*:*3.21.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2:*:*:*:*:*:*:*3.21.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0:*:*:*:*:*:*:*3.22.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1:*:*:*:*:*:*:*3.22.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0:*:*:*:*:*:*:*3.23.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0:*:*:*:*:*:*:*3.24.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0:*:*:*:*:*:*:*3.25.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1:*:*:*:*:*:*:*3.25.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0:*:*:*:*:*:*:*3.26.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.1:*:*:*:*:*:*:*3.26.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0:*:*:*:*:*:*:*3.27.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0:*:*:*:*:*:*:*3.28.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1:*:*:*:*:*:*:*3.28.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0:*:*:*:*:*:*:*3.29.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2:*:*:*:*:*:*:*3.29.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0:*:*:*:*:*:*:*3.30.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1:*:*:*:*:*:*:*3.30.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.31.0:*:*:*:*:*:*:*3.31.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.31.1:*:*:*:*:*:*:*3.31.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.32.0:*:*:*:*:*:*:*3.32.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.33.0:*:*:*:*:*:*:*3.33.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.33.1:*:*:*:*:*:*:*3.33.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.34.0:*:*:*:*:*:*:*3.34.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.34.1:*:*:*:*:*:*:*3.34.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.35.0:*:*:*:*:*:*:*3.35.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.36.0:*:*:*:*:*:*:*3.36.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.0:*:*:*:*:*:*:*3.37.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.1:*:*:*:*:*:*:*3.37.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.32.1:*:*:*:*:*:*:*3.32.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.2:*:*:*:*:*:*:*3.37.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.3:*:*:*:*:*:*:*3.37.3—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.38.0:*:*:*:*:*:*:*3.38.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.38.1:*:*:*:*:*:*:*3.38.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.39.0:*:*:*:*:*:*:*3.39.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.40.0:*:*:*:*:*:*:*3.40.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.40.1:*:*:*:*:*:*:*3.40.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.41.0:*:*:*:*:*:*:*3.41.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.41.1:*:*:*:*:*:*:*3.41.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.42.0:*:*:*:*:*:*:*3.42.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.43.0:*:*:*:*:*:*:*3.43.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.44.0:*:*:*:*:*:*:*3.44.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.45.0:*:*:*:*:*:*:*3.45.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.45.1:*:*:*:*:*:*:*3.45.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.46.0:*:*:*:*:*:*:*3.46.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.47.0:*:*:*:*:*:*:*3.47.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.47.1:*:*:*:*:*:*:*3.47.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.48.0:*:*:*:*:*:*:*3.48.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.49.0:*:*:*:*:*:*:*3.49.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.50.0:*:*:*:*:*:*:*3.50.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.51.0:*:*:*:*:*:*:*3.51.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.52.0:*:*:*:*:*:*:*3.52.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.53.0:*:*:*:*:*:*:*3.53.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.53.1:*:*:*:*:*:*:*3.53.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.54.0:*:*:*:*:*:*:*3.54.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.54.1:*:*:*:*:*:*:*3.54.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.55.0:*:*:*:*:*:*:*3.55.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.56.0:*:*:*:*:*:*:*3.56.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.57.0:*:*:*:*:*:*:*3.57.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.57.1:*:*:*:*:*:*:*3.57.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.58.0:*:*:*:*:*:*:*3.58.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.58.1:*:*:*:*:*:*:*3.58.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.59.0:*:*:*:*:*:*:*3.59.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.60.0:*:*:*:*:*:*:*3.60.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.61.0:*:*:*:*:*:*:*3.61.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.62.0:*:*:*:*:*:*:*3.62.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.63.0:*:*:*:*:*:*:*3.63.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.64.0:*:*:*:*:*:*:*3.64.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.65.0:*:*:*:*:*:*:*3.65.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.66.0:*:*:*:*:*:*:*3.66.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.67.0:*:*:*:*:*:*:*3.67.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.67.1:*:*:*:*:*:*:*3.67.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.68.0:*:*:*:*:*:*:*3.68.0—Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0:*:*:*:*:*:*:* Versions 3.5.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2:*:*:*:*:*:*:* Versions 3.5.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0:*:*:*:*:*:*:* Versions 3.6.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1:*:*:*:*:*:*:* Versions 3.6.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2:*:*:*:*:*:*:* Versions 3.6.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0:*:*:*:*:*:*:* Versions 3.7.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1:*:*:*:*:*:*:* Versions 3.7.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0:*:*:*:*:*:*:* Versions 3.8.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0:*:*:*:*:*:*:* Versions 3.9.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0:*:*:*:*:*:*:* Versions 3.10.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0:*:*:*:*:*:*:* Versions 3.11.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0:*:*:*:*:*:*:* Versions 3.12.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1:*:*:*:*:*:*:* Versions 3.12.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0:*:*:*:*:*:*:* Versions 3.13.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0:*:*:*:*:*:*:* Versions 3.14.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0:*:*:*:*:*:*:* Versions 3.15.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1:*:*:*:*:*:*:* Versions 3.15.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2:*:*:*:*:*:*:* Versions 3.15.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0:*:*:*:*:*:*:* Versions 3.16.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1:*:*:*:*:*:*:* Versions 3.16.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2:*:*:*:*:*:*:* Versions 3.16.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0:*:*:*:*:*:*:* Versions 3.17.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0:*:*:*:*:*:*:* Versions 3.18.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1:*:*:*:*:*:*:* Versions 3.18.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0:*:*:*:*:*:*:* Versions 3.19.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1:*:*:*:*:*:*:* Versions 3.19.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0:*:*:*:*:*:*:* Versions 3.20.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.20.1:*:*:*:*:*:*:* Versions 3.20.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0:*:*:*:*:*:*:* Versions 3.21.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.21.1:*:*:*:*:*:*:* Versions 3.21.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2:*:*:*:*:*:*:* Versions 3.21.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0:*:*:*:*:*:*:* Versions 3.22.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1:*:*:*:*:*:*:* Versions 3.22.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0:*:*:*:*:*:*:* Versions 3.23.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0:*:*:*:*:*:*:* Versions 3.24.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0:*:*:*:*:*:*:* Versions 3.25.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1:*:*:*:*:*:*:* Versions 3.25.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0:*:*:*:*:*:*:* Versions 3.26.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.26.1:*:*:*:*:*:*:* Versions 3.26.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0:*:*:*:*:*:*:* Versions 3.27.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0:*:*:*:*:*:*:* Versions 3.28.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1:*:*:*:*:*:*:* Versions 3.28.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0:*:*:*:*:*:*:* Versions 3.29.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2:*:*:*:*:*:*:* Versions 3.29.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0:*:*:*:*:*:*:* Versions 3.30.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1:*:*:*:*:*:*:* Versions 3.30.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.31.0:*:*:*:*:*:*:* Versions 3.31.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.31.1:*:*:*:*:*:*:* Versions 3.31.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.32.0:*:*:*:*:*:*:* Versions 3.32.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.33.0:*:*:*:*:*:*:* Versions 3.33.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.33.1:*:*:*:*:*:*:* Versions 3.33.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.34.0:*:*:*:*:*:*:* Versions 3.34.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.34.1:*:*:*:*:*:*:* Versions 3.34.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.35.0:*:*:*:*:*:*:* Versions 3.35.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.36.0:*:*:*:*:*:*:* Versions 3.36.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.0:*:*:*:*:*:*:* Versions 3.37.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.1:*:*:*:*:*:*:* Versions 3.37.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.32.1:*:*:*:*:*:*:* Versions 3.32.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.2:*:*:*:*:*:*:* Versions 3.37.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.3:*:*:*:*:*:*:* Versions 3.37.3 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.38.0:*:*:*:*:*:*:* Versions 3.38.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.38.1:*:*:*:*:*:*:* Versions 3.38.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.39.0:*:*:*:*:*:*:* Versions 3.39.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.40.0:*:*:*:*:*:*:* Versions 3.40.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.40.1:*:*:*:*:*:*:* Versions 3.40.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.41.0:*:*:*:*:*:*:* Versions 3.41.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.41.1:*:*:*:*:*:*:* Versions 3.41.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.42.0:*:*:*:*:*:*:* Versions 3.42.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.43.0:*:*:*:*:*:*:* Versions 3.43.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.44.0:*:*:*:*:*:*:* Versions 3.44.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.45.0:*:*:*:*:*:*:* Versions 3.45.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.45.1:*:*:*:*:*:*:* Versions 3.45.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.46.0:*:*:*:*:*:*:* Versions 3.46.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.47.0:*:*:*:*:*:*:* Versions 3.47.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.47.1:*:*:*:*:*:*:* Versions 3.47.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.48.0:*:*:*:*:*:*:* Versions 3.48.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.49.0:*:*:*:*:*:*:* Versions 3.49.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.50.0:*:*:*:*:*:*:* Versions 3.50.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.51.0:*:*:*:*:*:*:* Versions 3.51.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.52.0:*:*:*:*:*:*:* Versions 3.52.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.53.0:*:*:*:*:*:*:* Versions 3.53.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.53.1:*:*:*:*:*:*:* Versions 3.53.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.54.0:*:*:*:*:*:*:* Versions 3.54.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.54.1:*:*:*:*:*:*:* Versions 3.54.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.55.0:*:*:*:*:*:*:* Versions 3.55.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.56.0:*:*:*:*:*:*:* Versions 3.56.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.57.0:*:*:*:*:*:*:* Versions 3.57.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.57.1:*:*:*:*:*:*:* Versions 3.57.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.58.0:*:*:*:*:*:*:* Versions 3.58.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.58.1:*:*:*:*:*:*:* Versions 3.58.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.59.0:*:*:*:*:*:*:* Versions 3.59.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.60.0:*:*:*:*:*:*:* Versions 3.60.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.61.0:*:*:*:*:*:*:* Versions 3.61.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.62.0:*:*:*:*:*:*:* Versions 3.62.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.63.0:*:*:*:*:*:*:* Versions 3.63.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.64.0:*:*:*:*:*:*:* Versions 3.64.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.65.0:*:*:*:*:*:*:* Versions 3.65.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.66.0:*:*:*:*:*:*:* Versions 3.66.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.67.0:*:*:*:*:*:*:* Versions 3.67.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.67.1:*:*:*:*:*:*:* Versions 3.67.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.68.0:*:*:*:*:*:*:* Versions 3.68.0 — ·Sonatype

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2024-4956
  2. 2026-10-03 Alias added: GHSA-6cgv-69mq-8w7x

References

Advisory 1

  • TI-2019-05133 Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control. KEVCVSS 3.1CRITICAL 9.8
  • TI-2020-08218 Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2). KEVCVSS 3.1HIGH 8.8
  • TI-2020-08220 Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution. CVSS 3.1HIGH 7.2
  • TI-2019-03883 OS command injection in Nexus Repository Manager CVSS 3.0HIGH 8.8
  • TI-2026-02763 Nexus Repository 3 - Authenticated Remote Code Execution via Task Property Injection CVSS 4.0CRITICAL 9.4
  • TI-2020-09183 Sonatype Nexus Repository Manager 3.x up to and including 3.21.2 has Incorrect Access Control. CVSS 3.1HIGH 8.8
See all 90 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences