CVE-2020-7931

CVE-2020-7931: Artifactory Pro에서의 SSTI 악용 CVE-2020-7931은 Artifactory에서 의도적인 구성 오류 취약점으로, 공격자가 FreeMarker 템플릿을 통해 서버 측 템플릿 인젝션을 수행할 수 있게 합니다. 이 취약점은 Atredis의 Ryan Hanson이 발견했으며, 2019년 후반에 모든 영향을 받는 버전에 대해 수정되었습니다. 이 취약점은 템플릿 기능이 없는 다른 버전과 달리 Artifactory Pro 버전에서만 작동합니다. 이 저장소에는 스크립트와 템플릿이 포함되어 있습니...

Exploit for CVE-2020-7931

CVE-2020-7931: SSTI exploitation in Artifactory Pro ============...

Improper access control

JFrog Artifactory Pro 6.5.9 has Incorrect Access Control...

CVE-2018-19971

JFrog Artifactory Pro 6.5.9 has Incorrect Access Control...

CVE-2018-19971

JFrog Artifactory Pro 6.5.9 has Incorrect Access Control...

CVE-2018-19971

JFrog Artifactory Pro 6.5.9 has Incorrect Access Control...

CVE-2018-19971: Insufficient Verification of Data Authenticity

JFrog Artifactory Pro 6.5.9 has Incorrect Access Control...

JFrog Artifactory Pro SAML SSO Signature Verification Error

JFrog Artifactory is an open source, general-purpose Artifact repository manager from Israel's JFrog that supports clustering and high-availability Docker registries and provides an end-to-end automation solution for tracking artifacts from development to production. JFrog Artifactory Pro SAML SS...