自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、7.111.20より前、7.117.x7.117.27より前、7.125.x7.125.19より前、7.133.28より前7.133.x、または7.146.8より前の7.146.xです。したがって、不適切な認証の脆弱性による影響を受けます。JFrog Artifactory は、匿名アクセスが無効な場合、内部の匿名ユーザートークンを認証されていない呼び出し元に返す可能性があり、機密リソースを漏洩させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.8 の不適切な認証

high Nessus プラグイン ID 345894

バージョン 1.4