JFrog Artifactory

JFrog Artifactory in Versionen ab 7.59, aber unterhalb von 7.59.18, 7.63.18, 7.68.19 und 7.71.8 ist anfällig für ein Problem, bei dem die Interaktion eines Benutzers mit speziell präparierten URLs zur Offenlegung von Benutzer-Access-Token führen kann. Ursache ist eine fehlerhafte Handhabung der browserbasierten SSO-Integration von CLI und IDE. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: auf Version 7.59.18, 7.63.18, 7.68.19 bzw. 7.71.8 oder neuer aktualisieren.

In JFrog Artifactory besteht laut NVD eine Schwäche bei der Pfadvalidierung im Zusammenhang mit der Archiv-Extraktion beziehungsweise -Schreibverarbeitung. Einträge mit Traversal-Sequenzen können dadurch ausserhalb des vorgesehenen Build-Artefakt-Verzeichnisses geschrieben werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der JFrog-Plattform besteht eine authentifizierte Schwachstelle zur Rechteausweitung, die unter admin-provisionierten Kontobedingungen ausgenutzt werden kann. Eine erfolgreiche Ausnutzung kann laut Quelle temporären Zugriff mit Plattform-Administratorrechten gewähren. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In JFrog Artifactory besteht eine Schwachstelle in der internen Anfrageverarbeitung, die eine Authentifizierungsschwäche aufweist. Laut Quelldaten kann ein Angreifer unter bestimmten Bedingungen dadurch seine Rechte über das vorgesehene Zugriffsniveau hinaus ausweiten (Privilege Escalation). CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der Paketverwaltung von JFrog Artifactory besteht eine Schwachstelle durch unsichere Deserialisierung, die es einem niedrig privilegierten Benutzer unter bestimmten Repository-Bedingungen ermöglicht, Vertraulichkeit, Integrität und Verfügbarkeit zu beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in der Ereignisverarbeitung von JFrog Artifactory kann unter bestimmten Bedingungen dazu führen, dass privilegiertes Autorisierungsmaterial einem niedriger privilegierten Benutzer offengelegt wird. CVSS-Basiswert: 8.8 (Hoch).

JFrog Artifactory (Self Hosted) vor Version 7.133.11 ist für eine Privilege-Escalation-Attacke anfällig, da die Validierung nur Signatur und Aussteller des Tokens prüft, nicht aber dessen Scope. CVSS-Basiswert: 8.1 (Hoch).

In der internen Metadatenverwaltung von JFrog Artifactory besteht eine Autorisierungsschwäche. Laut Quelldaten kann ein Nutzer mit eingeschränktem Repository-Zugriff unter bestimmten Bedingungen in geschützte interne Metadatenbereiche schreiben. CVSS-Basiswert: 7.1 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In JFrog Artifactory ermöglicht eine fehlerhafte Autorisierungsprüfung der Signatur von Refresh-Tokens nicht-administrativen Nutzern, ein signiertes Administrator-Token zu erhalten. CVSS-Basiswert: 8.8 (Hoch).

JFrog Artifactory in Versionen unterhalb von 7.77.7 und 7.82.1 ist anfällig für DOM-basiertes Cross-Site-Scripting, verursacht durch eine fehlerhafte Behandlung des Import-Override-Mechanismus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Artifactory 7.77.7 bzw. 7.82.1 oder neuer.

JFrog Artifactory ist vor Version 7.76.2 anfällig für Arbitrary File Write durch unzureichende Validierung von Artefakten. Laut NVD kann ein authentifizierter Angreifer über eine speziell aufgebaute Abfolge von Requests einen Denial of Service oder Remote Code Execution auslösen. CVSS-Basiswert: 7.2 (Hoch).

In Sonatype Nexus können Build-Reader auf Umgebungseigenschaften eines anderen Repositorys zugreifen. Ein Aufrufer mit Lesezugriff auf ein gewöhnliches Repository kann beim Abruf von Umgebungseigenschaften einen lesbaren Repository-Parameter wählen und so auf fremde Daten zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Unterstützung von JFrog Artifactory für Terraform-Remote-Repositories ist anfällig für Server-Side Request Forgery (SSRF). Laut Quelldaten kann ein authentifizierter Nutzer – oder, sofern anonymer Zugriff auf das Repository aktiviert ist, auch ohne Authentifizierung – die Schwachstelle ausnutzen. CVSS-Basiswert: 6.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Eine unzureichende URL-Validierung beim Verarbeiten bestimmter URLs erlaubt es einem Angreifer unter bestimmten Bedingungen, unautorisierte Anfragen von JFrog Artifactory auszulösen und dadurch potenziell interne Dienste und Caches offenzulegen. CVSS-Basiswert: 6.5 (Mittel).

Ein Benutzer mit Lesezugriff auf ein Cargo-Remote-Repository in JFrog Artifactory kann Artifactory dazu bringen, Anfragen an nicht vorgesehene URLs zu senden und die Antwort zurückzugeben (Server-Side Request Forgery). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Eine Schwachstelle bei der URL-Validierung in der Ansible-Repository-Verarbeitung von JFrog Artifactory kann es einem Benutzer unter bestimmten Zugriffsbedingungen ermöglichen, unbeabsichtigte serverseitige Anfragen auszulösen. CVSS-Basiswert: 6.8 (Mittel).