CVE-2018-1000623 in Artifactory

Tóm tắt

Bởi VulDB • 05/07/2026

JFrog JFrog Artifactory phiên bản trước 6.0.3 (kể từ phiên bản 4.0.0) chứa lỗ hổng Directory Traversal trong tính năng "Import Repository from Zip", có thể truy cập qua menu Admin -> Import & Export -> Repositories, kích hoạt một điểm cuối REST của giao diện người dùng dễ bị tổn thương (/ui/artifactimport/upload), dẫn đến khả năng Directory traversal / ghi đè tệp và thực thi mã từ xa (RCE). Tấn công này dường như có thể khai thác được: Một kẻ tấn công có đặc quyền Admin có thể sử dụng điểm cuối UI nêu trên để khai thác lỗ hổng "Zip Slip" đã được biết đến rộng rãi, nhằm thêm/ghi đè các tệp bên ngoài thư mục đích. Lỗ hổng này đã được khắc phục trong phiên bản 6.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/07/2018
• Tiết lộ: 09/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120927
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02819
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000623
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000623/