CVE:CVE-2019-5475
CNNVD:CNNVD-201908-713
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。
Sonatype NXRM中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 2.14.9-01,and avoid the version [2.0,2.14.9-01]