CVE-2021-46687: Project Admin代理端点上的敏感数据暴露

CVE ID	严重程度	发表的日期	日期更新
cve - 2021 - 46687	媒介	07/05/2022	07/05/2022

版本之前的JFrog人工7.31.10和6.23.38容易通过项目管理员REST API暴露敏感数据。

严重性:中等

CVSSv3.1得分:4.9AV: N /交流:L /公关:H / UI: N / S: U / C: H /我:N: N

产品	影响版本	打补丁的版本
Artifactory (7. x)	< 7.31.10	7.31.10
Artifactory (6. x)	< 6.23.38	6.23.38

此漏洞影响JFrog人工部署。

这个问题要求攻击者以项目管理员的身份访问JFrog Artifactory。

受影响的云环境已经使用固定版本进行了加固。对于云实例不需要任何操作。

要解决这个问题，需要采取一些行动．

将您的Artifactory或Edge版本升级到以下列出的版本之一:

产品	版本	链接
Artifactory (7. x)	7.31.10及以上	https://releases.jfrog.io
Artifactory (6. x)	6.23.38及以上	https://releases.jfrog.io

除了升级到固定版本之外，没有任何建议的解决方法。

CWE - 359：将私人信息暴露给未经授权的行为者

这个问题是由米其林CERT的Maxime Escourbiac和Maxence Schmitt发现并报告的。

如果您对此建议有任何疑问或疑虑，请在JFrog支持门户．