Kwetsbaarheid in JFrog Artifactory Self-Hosted – update direct

Er is een kwetsbaarheid gevonden in JFrog Artifactory Self-Hosted, een product voor het opslaan en beheren van softwarepakketten. De kwetsbaarheid kan aanwezig zijn bij een standaardconfiguratie. Een aanvaller kan hierdoor zonder inloggegevens beheerder van Artifactory worden. JFrog heeft beveiligingsupdates uitgebracht. Organisaties die Artifactory zelf beheren, wordt geadviseerd deze updates met spoed te installeren. JFrog Cloud is volgens de leverancier al bijgewerkt.

JFrog Artifactory wordt gebruikt voor het opslaan en distribueren van softwarepakketten, containerimages en andere softwarecomponenten. Ontwikkelaars en geautomatiseerde ontwikkel- en uitrolprocessen kunnen deze onderdelen uit Artifactory ophalen.

Hoe kan de kwetsbaarheid worden misbruikt?

Een aanvaller die Artifactory via het netwerk kan bereiken, kan de kwetsbaarheid zonder inloggegevens misbruiken en zichzelf beheerdersrechten geven. Als Artifactory vanaf internet bereikbaar is, kan de aanval rechtstreeks vanaf internet worden uitgevoerd.

Een aanvaller met beheerdersrechten kan mogelijk opgeslagen softwarepakketten, gebruikers, toegangstokens en instellingen bekijken, aanpassen of verwijderen. Dit kan leiden tot gegevensdiefstal, verstoring van softwareontwikkeling of verspreiding van aangepaste software.

De kwetsbaarheid geeft niet automatisch controle over de onderliggende server, maar wel vergaande controle over Artifactory.

Gebruik je JFrog Artifactory Self-Hosted? Laat dan zo snel mogelijk de beveiligingsupdate installeren die bij jouw versie hoort.

Weet je niet of je JFrog Artifactory gebruikt of welke versie is geïnstalleerd? Neem dan contact op met je IT-dienstverlener. Vraag deze om: