Autenticación inadecuada en Artifactory de JFrog
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en varias versiones de Artifactory de JFrog, que permite a un atacante eludir la autenticación y obtener acceso administrativo. Esta vulnerabilidad afecta a múltiples versiones de Artifactory, incluyendo 7.161.x, 7.146.x, 7.133.x, 7.125.x, 7.117.x y 7.111.x. El impacto es alto, ya que podría permitir el acceso no autorizado a sistemas críticos.
- Producto
- Artifactory 7.161.x Artifactory 7.146.x Artifactory 7.133.x Artifactory 7.125.x Artifactory 7.117.x Artifactory 7.111.x
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.