CVE-2019-17444
Kritik
Təsvir
Jfrog Artifactory inzibatçı hesablar üçün standart şifrələrdən (məsələn, "password") istifadə edir və istifadəçilərdən onları dəyişməyi tələb etmir. Bu, səlahiyyətsiz şəbəkə hücumçularına Jfrog Artifactory sistemini tamamilə ələ keçirməyə imkan verə bilər. Bu problem Jfrog Artifactory-nin 6.17.0 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Jfrog Artifactory
Dərc12 okt 2020
İlk görülmə12 okt 2020
Zəiflik növüCWE-521CWE-521
Necə düzəltmək olar
Yeniləyin
- jfrog artifactory6.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jfrog artifactory | v < 6.17.0 | 6.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.