CVE-2022-0668 in Artifactory

Riassunto

di VulDB • 15/06/2026

JFrog Artifactory precedente alla versione 7.37.13 è vulnerabile a un Authentication Bypass, che può portare a una Privilege Escalation quando una richiesta appositamente costruita viene inviata da un utente non autenticato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: JFrog
• Prenotare: 17/02/2022
• Divulgazione: 08/01/2023
• Moderazione: accettato
• Voce: VDB-217659
• CPE: pronto
• CWE: CWE-274 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00632
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0668/