CVE-2018-1000206 in Artifactory

Tóm tắt

Bởi VulDB • 24/06/2026

JFrog Artifactory phiên bản từ 5.11 trở đi chứa một lỗ hổng Cross-site Request Forgery (CSRF) trong các điểm cuối REST của giao diện người dùng, có thể dẫn đến cuộc tấn công Classic CSRF cho phép kẻ tấn công thực hiện các hành động với tư cách là người dùng đã đăng nhập. Cuộc tấn công này dường như có thể khai thác được khi nạn nhân phải chạy một thành phần Flash bị tạo ra độc hại. Lỗ hổng này dường như đã được sửa chữa trong phiên bản 6.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/07/2018
• Tiết lộ: 13/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-121398
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00719
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000206
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000206/