Autenticación inadecuada en Artifactory de JFrog

Se ha dado a co­no­cer una falla de se­gu­ri­dad de má­xi­ma gra­ve­dad que afec­ta a di­ver­sas ver­sio­nes del sis­te­ma Ar­ti­fac­tory de JFrog. Esta de­fi­cien­cia se re­la­cio­na con un pro­ce­so de va­li­da­ción de iden­ti­dad de­fi­cien­te en las pla­ta­for­mas im­pac­ta­das.

Si un agre­sor con­si­gue ac­ce­so a una ins­ta­la­ción pro­pia vul­ne­ra­ble, tiene la ca­pa­ci­dad de sal­tar­se los con­tro­les de ac­ce­so es­ta­ble­ci­dos. Al lo­grar esto, el in­tru­so puede apro­piar­se de per­mi­sos de ad­mi­nis­tra­ción sin ne­ce­si­dad de pre­sen­tar cre­den­cia­les le­gí­ti­mas.

Para con­tra­rres­tar este fallo, el fa­bri­can­te ha pues­to a dis­po­si­ción ac­tua­li­za­cio­nes es­pe­cí­fi­cas para cada rama afec­ta­da, las cua­les deben apli­car­se para ele­var el nú­me­ro de ver­sión y así mi­ti­gar el ries­go de ex­plo­ta­ción.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el lis­ta­do de re­fe­ren­cias o la in­for­ma­ción adi­cio­nal re­la­cio­na­da con los iden­ti­fi­ca­do­res de la vul­ne­ra­bi­li­dad.