CVE:CVE-2019-15588
CNNVD:CNNVD-201911-025
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype NXRM 2.14.14及之前版本中的CommandLineExecutor.java脚本存在操作系统命令注入漏洞。远程攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 2.14.14,and avoid the version (,2.14.14]