CVE-2022-0668 in Artifactory

Tóm tắt

Bởi VulDB • 18/05/2026

JFrog Artifactory phiên bản trước 7.37.13 có lỗ hổng Authentication Bypass (Vượt qua xác thực), có thể dẫn đến Privilege Escalation (Nâng cao đặc quyền) khi một yêu cầu được tạo đặc biệt được gửi bởi người dùng chưa được xác thực.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: JFrog
• Đặt trước: 17/02/2022
• Tiết lộ: 08/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217659
• CPE: sẵn sàng
• CWE: CWE-274 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0668/