CVE:CVE-2014-0792
CNNVD:CNNVD-201401-370
Sonatype Nexus是美国Sonatype公司的一款可通过一小段描述信息来管理项目的构建、报告和文档的项目管理工具（仓库管理器）。该工具能够实现代理远程仓库、创建本地宿主仓库及仓库组等。
Sonatype Nexus 1.x和2.7.1之前的2.x版本中存在代码注入漏洞。远程攻击者可利用该漏洞创建任意对象，并执行任意代码。
solution:Upgrade sonatype nexus to a higher version than 1.0,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.4:1,2.0.5,2.0.6,2.1,2.1.1,2.2,2.3.1,2.4.0,2.5.0,2.5.1,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.7.0,2.7.0:04,2.7.0:05,2.7.0:06,and avoid the version 1.0,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.4:1,2.0.5,2.0.6,2.1,2.1.1,2.2,2.3.1,2.4.0,2.5.0,2.5.1,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.7.0,2.7.0:04,2.7.0:05,2.7.0:06