CVE:CVE-2020-29436
CNNVD:CNNVD-202012-1232
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype Nexus Repository Manager 存在安全漏洞，攻击者可利用该漏洞可以向发送恶意XML数据，以读取文件、扫描站点或触发拒绝服务。
solution:Upgrade sonatype nexus_repository_manager to a higher version than 3.29.0,and avoid the version [3.0.0,3.29.0)