JFrog Artifactory 数据伪造问题漏洞 CVE-2018-19971 CNNVD-201903-665
7.5
AV
AC
AU
C
I
A
发布：
2019-04-16
修订：
2020-08-24
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。SAML SSO addon是其中的一个单点登录插件。 JFrog Artifactory 6.5.9版本中的SAML SSO addon存在安全漏洞，该漏洞源于程序没有正确地验证发送到/webapp/saml/loginResponse URL的SAMLResponse字段中的XML签名。攻击者可利用该漏洞以用户身份进行登录。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
