CVE:CVE-2019-7238
CNNVD:CNNVD-201902-653
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。
Sonatype NXRM OSS/Pro 3.6.2版本至3.14.0版本中存在安全漏洞，该漏洞源于程序没有进行充分的访问控制。远程攻击者可利用该漏洞在服务器上执行Java代码。
solution:Upgrade sonatype nexus to a higher version than 3.15.0,and avoid the version (,3.15.0)