CVE:CVE-2021-43293
CNNVD:CNNVD-202111-419
Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype Nexus Repository 3存在安全漏洞，该漏洞源于软件的服务器端对于用户提交的输入缺少验证与过滤。攻击者可以触发服务器端请求伪造，以迫使服务器发送查询。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 3.35.0,and avoid the version [3.0.0,3.35.0]