JFrog Artifactory < 7.111.18 / 7.117.x < 7.117.25 / 7.125.x < 7.125.18 / 7.133.x < 7.133.27 / 7.146.x < 7.146.34 / 7.161.x < 7.161.15 多个漏洞
high Nessus 插件 ID 331352
语言：
简介
远程主机上安装的应用程序受到多个漏洞的影响。描述
根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本受到多个漏洞的影响：- JFrog Artifactory 程序包处理中的反序列化漏洞可允许低权限用户在特定存储库条件下影响机密性、完整性和可用性。(CVE-2026-65617)
- 存档提取/写入处理中的路径验证漏洞允许在预期构建构件位置之外写入具有遍历序列的条目。(CVE-2026-65921)
- JFrog Artifactory 在内部请求处理中包含一个身份验证处理漏洞，在特定条件下，可允许攻击者将权限升级到预期访问级别之外。(CVE-2026-66014)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 JFrog Artifactory 7.111.18、7.117.25、7.125.18、7.133.27、7.146.34、7.161.15 或更高版本。另见
https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
https://docs.jfrog.com/releases/docs/jfrog-security-advisories
插件详情
严重性: High
ID: 331352
文件名: jfrog_artifactory_multiple_vulnerabilities_7_161_15.nasl
版本: 1.4
类型: Local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2026/7/31
最近更新时间: 2026/9/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.51
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-66014
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:jfrog:artifactory
必需的 KB 项: installed_sw/Artifactory
易利用性: No known exploits are available
补丁发布日期: 2026/7/27
漏洞发布日期: 2026/7/27
参考资料信息
CVE: CVE-2026-65617, CVE-2026-65921, CVE-2026-65922, CVE-2026-65923, CVE-2026-65924, CVE-2026-65925, CVE-2026-66014
IAVA: 2026-A-0802