CVE-2021-3860 in Artifactory

الملخص

بحسب VulDB • 11/08/2026

تُظهر JFrog Artifactory قبل الإصدار 7.25.4 (في عمليات النشر من نوع Enterprise+ فقط) ثغرة حقن SQL عمياء (Blind SQL Injection) يمكن استغلالها بواسطة مستخدم مُصادق عليه ذو صلاحيات منخفضة، وذلك بسبب عدم اكتمال التحقق عند تنفيذ استعلام SQL.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: JFrog
• حجز: 05/10/2021
• إفشاء: 21/12/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-188807
• CPE: 20211221
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.01081
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3860/