CVE:CVE-2021-43961
CNNVD:CNNVD-202203-1211
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype Nexus Repository Manager 3.x 到 3.37.0 存在跨站脚本漏洞。远程攻击者通过发送特制的 URL 请求可能会更改显示的 HTML 视图。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 3.38.0,and avoid the version [3.0.0,3.38.0)