Sonatype Nexus Repository Manager(又名NXRM)是一款maven仓库管理器。 Sonatype NXRM 3.14之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意的JavaScript代码。