【安全通告】Nexus Repository Manager 3.x产品远程代码执行漏洞风险通告（CVE-2020-15871）
摘要：
尊敬的腾讯云用户，您好！
近日，腾讯云安全运营中心监测到，Sonatype Security Team官方发布了一则关于Nexus Repository Manager 3.x产品的远程代码执行漏洞通告（漏洞编号：CVE-2020-15871），漏洞被利用可导致远程代码执行。
为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
对服务器具有正确权限的攻击者可以以运行Nexus Repository Manager的用户身份在系统上运行任意代码，或者攻击者可以诱使具有正确权限的用户运行Nexus Repository Manager服务器时运行任意代码。
风险等级
高风险
漏洞风险
攻击者可以以运行Nexus Repository Manager的用户身份在系统上运行任意代码。
影响版本
Nexus Repository Manager 3 OSS < 3.25.1
Nexus Repository Manager 3 Pro < 3.25.1
修补版本
Nexus Repository Manager 3 OSS 3.25.1
Nexus Repository Manager 3 Pro 3.25.1
修复建议
1）官方已发布漏洞修复版本，检查您的Nexus Repository Manager是否在受影响版本范围
2）如受影响，请你选择合理时间进行升级操作，升级到修复版本，避免影响业务。
漏洞参考
