CVE-2018-19971

Description

JFrog Artifactory Pro 6.5.9 has Incorrect Access Control.

Gravité et risque d'exploitation

CVE-2018-19971 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.03 %, ce qui la place devant 87.3 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• http://seclists.org/fulldisclosure/2019/Mar/34
• http://packetstormsecurity.com/files/152137/JFrog-Artifactory-Pro-6.5.9-Signature-Validation.html
• https://lists.openwall.net/full-disclosure/2019/03/19/3
• https://bintray.com/jfrog/artifactory-pro/jfrog-artifactory-pro-zip/6.5.13#release
• http://www.securityfocus.com/bid/107518