Veille CVE

‹ Retour à la liste

CVE-2026-97712

8.7 Élevée

Publiée le 15/10/2026 à 18:18 · Modifiée le 16/10/2026 à 21:55 · En attente d'analyse NVD · Source : 103e4ec9-0a87-450b-af77-479448ddef11

Description

Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the account does not hold. This can give the user more access than intended, up to full administrative access.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée 103e4ec9-0a87-450b-af77-479448ddef11 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs