JFrog Artifactory: Drei Exploits holen Adminrechte aus Build-Servern

LONDON (IT BOLTWISE) – Angreifer nutzen aktuell drei Sicherheitslücken in JFrog Artifactory, um sich in selbst gehosteten Installationen Administratorzugriff zu verschaffen. Dabei reicht unter bestimmten Standardbedingungen sogar eine Authentifizierungspause aus: Ohne Login sollen administrative Privilegien erreichbar sein. Parallel zeigen zwei...