CVE-2024-4142
KrytyczneStreszczenie
W JFrog Artifactory odkryto podatność na niewłaściwą walidację danych wejściowych, która może prowadzić do eskalacji uprawnień. Użytkownicy z niskimi uprawnieniami mogą uzyskać dostęp administracyjny do systemu, co stanowi poważne zagrożenie.
Ocena ryzyka
Zagrożenie to może umożliwić nieautoryzowanym użytkownikom uzyskanie pełnych uprawnień administracyjnych, co może prowadzić do niekontrolowanego dostępu do danych i zasobów organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie JFrog Artifactory do najnowszej wersji oraz weryfikację ustawień dostępu, aby zminimalizować ryzyko eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An Improper input validation vulnerability that could potentially lead to privilege escalation was discovered in JFrog Artifactory. Due to this vulnerability, users with low privileges may gain administrative access to the system. This issue can also be exploited in Artifactory platforms with anonymous access enabled.