CVE-2024-4142
Kritik
Açıklama
JFrog Artifactory'de potansiyel olarak yetki yükseltmeye yol açabilecek bir Hatalı Girdi Doğrulaması zafiyeti keşfedildi. Bu zafiyet nedeniyle, düşük yetkili kullanıcılar sisteme yönetici erişimi sağlayabilir. Bu sorun, anonim erişimin etkinleştirildiği Artifactory platformlarında da istismar edilebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Artifactory
Yayın1 May 2024
İlk görülme1 May 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- JFrog Artifactory7.84.6, 7.77.11, 7.71.21, 7.68.21, 7.63.21, 7.59.22, 7.55.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JFrog Artifactory | v < 7.84.6, v < 7.77.11, v < 7.71.21, v < 7.68.21, v < 7.63.21, v < 7.59.22, v < 7.55.17 | 7.84.6, 7.77.11, 7.71.21, 7.68.21, 7.63.21, 7.59.22, 7.55.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.