根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 6.1。因此，该应用程序受到多个漏洞的影响：

  * 在 jackson-databind（2.6.7.1、2.7.9.1 和 2.8.9 之前的版本）中发现反序列化缺陷，这可能导致未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-7525)

  - JFrog Artifactory 的 UI rest 端点中包含一个跨站请求伪造 (CSRF) 漏洞，此漏洞可导致 Classic CSRF 攻击，使攻击者能以登录用户的身份执行操作。此攻击似乎可通过恶意构建的 Flash 组件利用。(CVE-2018-1000206)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

JFrog < 6.1 多个漏洞

critical Nessus 插件 ID 147720

版本 1.4