根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.9.0。这受到以下漏洞的影响：

  - 在 Undertow 版本 2.0.29.Final 和更早版本中以默认 AJP 配置端口 8009 启动的 AJP 连接器中发现了文件包含漏洞，并且已在 2.0.30.Final 中修复。未经身份验证的远程攻击者可利用此漏洞从易受攻击的服务器中读取 Web 应用程序文件。如果易受攻击的服务器允许上传文件，则攻击者可以在各类文件上传恶意 JavaServer Pages (JSP) 代码并触发此漏洞来获得远程代码执行。(CVE-2020-1745)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

- JFrog < 7.9.0 文件包含漏洞。

critical Nessus 插件 ID 147721

未找到变更日志