Nexus安全漏洞

Question

我们正在使用Nexus version 2.11.3-01，并且在IBM AppScan工具扫描时，它报告它有Cross-Site Request Forgery漏洞

是否有人知道这是否是一个已知漏洞并且已在以后的版本中解决过这个问题？

Answer 1

如果您认为自己在Nexus中发现了漏洞，请与Sonatype支持部门联系并提供详细信息。我们将评估您的声明，并采取适当的措施。