CVE-2024-4142
CriticalSummary
W JFrog Artifactory odkryto podatność na niewłaściwą walidację danych wejściowych, która może prowadzić do eskalacji uprawnień. Użytkownicy z niskimi uprawnieniami mogą uzyskać dostęp administracyjny do systemu, co stanowi poważne zagrożenie.
Risk Assessment
Zagrożenie to może umożliwić nieautoryzowanym użytkownikom uzyskanie pełnych uprawnień administracyjnych, co może prowadzić do niekontrolowanego dostępu do danych i zasobów organizacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie JFrog Artifactory do najnowszej wersji oraz weryfikację ustawień dostępu, aby zminimalizować ryzyko eskalacji uprawnień.
Original NVD description (English source)
An Improper input validation vulnerability that could potentially lead to privilege escalation was discovered in JFrog Artifactory. Due to this vulnerability, users with low privileges may gain administrative access to the system. This issue can also be exploited in Artifactory platforms with anonymous access enabled.