Nexus 安全漏洞

Question

我们正在使用Nexus version 2.11.3-01，当被IBM AppScan 工具扫描时，它报告它有Cross-Site Request Forgery 漏洞

有谁知道这是否是一个已知漏洞并且在以后的版本中已经解决了吗？

Answer 1

如果您认为自己在 Nexus 中发现了漏洞，请联系 Sonatype 支持并提供详细信息。我们将评估您的索赔，并采取适当的行动。