CVE-2022-0573
Vulnérabilité élevée dans JFrog Artifactory (JFrog)
CVSS 8.8 · Élevée
EPSS 2.1%
JFrog•JFrog Artifactory•Versions : <6.23.41, <7.36.1, JFrog Artifactory versions before 6.23.41, JFrog Artifactory versions before 7.36.1
Description
JFrog Artifactory before 7.36.1 and 6.23.41, is vulnerable to Insecure Deserialization of untrusted data which can lead to DoS, Privilege Escalation and Remote Code Execution when a specially crafted request is sent by a low privileged authenticated user due to insufficient validation of a user-provided serialized object.
Gravité et risque d'exploitation
CVE-2022-0573 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.12 %, ce qui la place devant 81.6 % des CVE référencées.
Que faire ?
- Vérifiez si JFrog Artifactory (versions <6.23.41, <7.36.1, JFrog Artifactory versions before 6.23.41, JFrog Artifactory versions before 7.36.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.