CVE-2016-6501

Krytyczne

Opublikowano: 09/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację JFrog Artifactory do wersji 4.11 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

JFrog Artifactory before 4.11 allows remote attackers to execute arbitrary code via an LDAP attribute with a crafted serialized Java object, aka LDAP entry poisoning.