BIT-artifactory-2023-42662

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-31Lizenz: per source

JFrog Artifactory versions 7.59 and above, but below 7.59.18, 7.63.18, 7.68.19, 7.71.8 are vulnerable to an issue whereby user interaction with specially crafted URLs could lead to exposure of user access tokens due to improper handling of the CLI / IDE browser based SSO integration.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-42662US	medium6.5	0.48% (41st)	—	2024-03-07
JFrog Artifactory versions 7.59 and above, but below 7.59.18, 7.63.18, 7.68.19, 7.71.8 are vulnerable to an issue whereby user interaction with specially crafted URLs could lead to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jfrog.com/help/r/jfrog-release-information/jfrog-security-advisoriesWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-42662WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan