PT-2020-19854 · Jfrog · Jfrog Artifactory

Ryan Hanson · Publicado 2020-01-23 · Atualizado 2024-03-06 · CVE-2020-7931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

JFrog Artifactory, versões 5.x a 6.x

Descrição

O problema é causado por um processamento inseguro de modelos FreeMarker, o que pode levar à execução remota de código. Isso pode ser feito, por exemplo, modificando um arquivo .ssh/authorized keys. O problema surge porque o uso da classe DefaultObjectWrapper torna certas funções Java acessíveis a um modelo.

Recomendações

Para versões entre 5.11.8 e 6.16.0, aplique os patches disponíveis para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para outras versões.

Exploit

Correção

Identificadores relacionados

BIT-ARTIFACTORY-2020-7931

CVE-2020-7931

Produtos afetados

Jfrog Artifactory

Referências · 7

• 🔥 https://github.com/atredispartners/advisories/blob/master/ATREDIS-2019-0006.md · Exploit
• 🔥 https://github.com/gquere/CVE-2020-7931 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-7931 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1828 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-artifactory-2020-7931 · Aviso do Fabricante
• https://jfrog.com/confluence/display/RTF/Release+Notes · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7931 · Aviso do Fabricante