Podatności JFrog Artifactory

JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych.

JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.

Słabość autoryzacji w obsłudze repozytoriów Composer w JFrog Artifactory może pozwolić uwierzytelnionemu użytkownikowi, w określonych warunkach, na odczyt metadanych pakietów z repozytoriów, do których nie ma uprawnień. Problem dotyczy poufności i został rozwiązany w poprawionych wersjach Artifactory.

W określonych okolicznościach użytkownik o niskich uprawnieniach może wysłać żądanie do zdalnych repozytoriów CocoaPods za pośrednictwem JFrog Artifactory External Dependency.

JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.

Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych artefaktów w JFrog Artifactory w określonych warunkach.

Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.

Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.

W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.

Użytkownik z dostępem do odczytu zdalnego repozytorium Cargo w JFrog Artifactory może spowodować, że Artifactory wyśle żądania do nieprzewidzianych URL-i i zwróci odpowiedź.

Obsługa zdalnych repozytoriów Terraform w JFrog Artifactory jest podatna na Server-Side Request Forgery (SSRF). Uwierzytelniony użytkownik (lub nieuwierzytelniony, jeśli włączony jest dostęp anonimowy) może spowodować, że Artifactory wyśle żądania HTTP do dowolnych miejsc i otrzyma treść odpowiedzi.

Słabość walidacji URL-i w obsłudze repozytoriów Ansible w JFrog Artifactory może pozwolić użytkownikowi, przy spełnieniu określonych warunków dostępu do repozytorium, na wywołanie nieprzewidzianych żądań po stronie serwera. Problem dotyczy głównie poufności i integralności i został rozwiązany w poprawionych wersjach Artifactory.

W JFrog Artifactory wykryto słabość autoryzacji w wewnętrznym przetwarzaniu metadanych, która może pozwolić użytkownikowi z ograniczonym dostępem do repozytorium na zapis do zastrzeżonych obszarów metadanych.

Nieprawidłowa walidacja URL-i podczas obsługi określonych adresów URL umożliwia atakującemu, w pewnych warunkach, wysyłanie nieautoryzowanych żądań z JFrog Artifactory, potencjalnie ujawniając wewnętrzne usługi i buforowane dane odpowiedzi.

Słabość deserializacji w obsłudze pakietów JFrog Artifactory może pozwolić użytkownikowi z niskimi uprawnieniami na wpływ na poufność, integralność i dostępność w określonych warunkach repozytorium.

Nieprawidłowa walidacja autoryzacji w podpisie tokena odświeżania pozwala użytkownikom niebędącym administratorami na uzyskanie podpisanego tokena administratora JFrog.

Słabość obsługi zdarzeń w JFrog Artifactory może ujawnić uprzywilejowany materiał autoryzacyjny użytkownikowi z niższymi uprawnieniami w określonych warunkach.

JFrog Artifactory (Self Hosted) przed wersją 7.133.11 jest podatny na atak eskalacji uprawnień z powodu sprawdzania poprawności podpisu/wystawcy tokena, a nie zakresu tokena.