CVE-2019-10322

Orta

Açıklama

Jenkins Artifactory Plugin 3.2.2 ve önceki sürümlerde, ArtifactoryBuilder.DescriptorImpl#doTestConnection içerisindeki eksik bir yetki kontrolü, Overall/Read erişimine sahip kullanıcıların başka bir yöntemle elde edilen saldırgan tarafından belirlenmiş kimlik bilgisi ID'lerini kullanarak saldırganın belirttiği bir URL'ye bağlanmasına ve Jenkins'te saklanan kimlik bilgilerinin ele geçirilmesine izin vermekteydi.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Jfrog Artifactory

Yayın31 May 2019

İlk görülme31 May 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jfrog artifactory	v ≤ 3.2.2	—
org.jenkins-ci.plugins:artifactoryMaven	v ≤ 3.2.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.