CVE:CVE-2018-12100
CNNVD:CNNVD-201806-685
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。
Sonatype NXRM 3.12.0之前版本中存在跨站脚本漏洞。远程攻击者可借助Administration UI利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 3.12.0,and avoid the version [3.3.0,3.12.0)