CVE:CVE-2017-17717
CNNVD:CNNVD-201712-604
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。
Sonatype Nexus Repository Manager 2.14.5及之前的版本中的LDAP integration功能存在安全漏洞，该漏洞源于程序使用了硬编码的CMMDwoV值加密密码。攻击者可利用该漏洞获取信息。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 2.14.5,and avoid the version (,2.14.5]