CVE:CVE-2019-16530
CNNVD:CNNVD-201910-1235
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。
Sonatype NXRM中存在安全漏洞。攻击者可利用该漏洞上传恶意文件。
solution:Upgrade sonatype nexus_iq_server to a higher version than 72,and avoid the version (,72]; Upgrade sonatype nexus_repository_manager to a higher version than 2.14.14,3.18.1,and avoid the version [2.0.0,2.14.14],[3.0.0,3.18.1]