CVE-2018-1000623 in Artifactory
摘要
由 VulDB • 2026-06-12
JFrog JFrog Artifactory 版本在 6.0.3 之前（自 4.0.0 版本起）在“从 Zip 导入仓库”功能中存在目录遍历漏洞。该功能可通过管理菜单 -> 导入和导出 -> 仓库访问，触发一个存在漏洞的 UI REST 端点（/ui/artifactimport/upload），可能导致目录遍历/文件覆盖以及远程代码执行。此攻击似乎可通过以下方式利用：拥有管理员权限的攻击者可以使用上述 UI 端点，并利用公开已知的“Zip Slip”漏洞，在目标目录之外添加或覆盖文件。该漏洞已在 6.0.3 版本中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.