Vulnerability Details CVE-2021-34553
Sonatype Nexus Repository Manager 3.x before 3.31.0 allows a remote authenticated attacker to get a list of blob files and read the content of a blob file (via a GET request) without having been granted access.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 44.0%
CVSS Severity
CVSS v3 Score 4.3
CVSS v2 Score 4.0
References
Products affected by CVE-2021-34553
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.1.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0-04
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0-04
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.2.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.2.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0-04
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0-05
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2-03
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0-03
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0-0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0-03
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0-04
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0-03
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2-01
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0-04
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0-02
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0
-
cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0-01