High WID-SEC-2024-0416 1 CVE

JFrog Artifactory: Schwachstelle ermöglicht SQL-Injection

Published Dec 20, 2021 · Updated Nov 11, 2024 · Revision 3 · de-DE

Vendor: jfrog Product: artifactory Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um eine SQL-Injection durchzuführen.

Product

JFrog Artifactory ist eine universelle DevOps-Lösung.

Vulnerabilities 1

High 8.8

CVE-2021-3860

JFrog Artifactory before 7.25.4 (Enterprise+ deployments only), is vulnerable to Blind SQL Injection by a low privilege…

jfrog JFrog Artifactory

Dec 20, 2021

Revision history

2024-11-11 #3
Prüfung Produkteintragung
2024-02-18 #2
Exploit aufgenommen
2021-12-20 #1
Initiale Fassung

References

JFrog Security Advisories vom 2021-12-20
https://www.jfrog.com/confluence/display/JFROG/CVE-2021-3860%3A+Artifactory+Low+Privileged+Blind+SQL+Injection
Exploit DB vom 2024-02-18
https://www.exploit-db.com/exploits/51806