CVE-2025-9868 Nexus Repository 2 - SSRF Vulnerability in Remote Browser Plugin
Server-Side Request Forgery (SSRF) in the Remote Browser Plugin in Sonatype Nexus Repository 2.x up to and including 2.15.2 allows unauthenticated remote attackers to exfiltrate proxy repository credentials via crafted HTTP requests.
Problem types: cwe_id: CWE-918
description: CWE-918 Server-Side Request Forgery (SSRF)
Affected products: vendor: Sonatype
product: Nexus Repository
cpes: cpe:2.3:a:sonatype:nexus_repository_manager:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.1.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.1.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.3.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.5.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.6.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.6.4:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.7.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.8.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.8.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.9.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.9.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.9.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.10.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.11.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.11.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.11.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.11.3:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.11.4:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.12.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.13.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.2:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.3:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.4:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.5:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.6:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.7:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.8:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.9:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.10:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.11:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.12:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.13:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.14:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.15:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.16:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.17:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.18:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.19:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.20:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.14.21:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.15.0:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.15.1:*:*:*:*:*:*:*
cpe:2.3:a:sonatype:nexus_repository_manager:2.15.2:*:*:*:*:*:*:*
default_status: unaffected
Credits: lang: en
value: Michael Stepankin at GitHub Security Lab
Published: 2025-10-08T17:07:45.543Z