CVE:CVE-2021-42568
CNNVD:CNNVD-202110-1968
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype Nexus Repository Manager 存在信息泄露漏洞，攻击者可利用该漏洞通过SSL证书加载绕过对Nexus Repository Manager数据的访问限制，以读取敏感信息。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 3.35.0,and avoid the version [3.0.0,3.35.0]