CVE-2019-19937

Yüksək

Təsvir

JFrog Artifactory-nin 6.18 versiyasından əvvəlki versiyalarda müəssisədəki hər hansı admin istifadəçisi tərəfindən sistem və ya repozitoriya importlarının məhdudlaşdırılması mümkün deyil, bu isə "arzuolunmaz nəticələrə" səbəb ola bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulJfrog Artifactory
Dərc16 mar 2020
İlk görülmə16 mar 2020

Necə düzəltmək olar

Yeniləyin
  • jfrog artifactory6.18 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
jfrog artifactoryv < 6.186.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.