- What: Sonatype Nexus Repository Manager vulnerability allows XSS
- Impact: Attackers can inject malicious scripts into the system
[WID-SEC-2026-1028] Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Cross-Site Scripting CVSS Base Score 4.7 (mittel) CVSS Temporal Score 4.1 (mittel) Remoteangriff ja Datum 08.04.2026 Stand 09.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Sonatype Nexus Repository Manager ist ein Verwaltungstool für Software-Bestandteile. Produkte 08.04.2026 Sonatype Nexus Repository Manager <3.91.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben