Vulnerabilidades en Artifactory bajo explotación activa
Tres fallos en Artifactory, ya explotados, permiten saltar la autenticación en instalaciones self-hosted expuestas a Internet y lograr acceso de administrador.
Tres vulnerabilidades en Artifactory, con explotación activa confirmada, permiten eludir la autenticación en instalaciones self-hosted expuestas a Internet y obtener acceso de administrador en cuestión de minutos, según reporta InfoQ.
El mismo reporte señala fallos críticos en Radicle que exponen repositorios privados en texto plano.
Artifactory forma parte de la cadena de suministro de software de numerosos equipos, por lo que una instalación comprometida puede afectar artefactos y dependencias aguas abajo, ampliando el alcance del incidente más allá del servidor atacado.
Para los equipos que mantienen repositorios o pipelines CI/CD self-hosted, revisar la exposición pública de esas instalaciones y aplicar los parches disponibles se vuelve una prioridad inmediata.
Fuente: InfoQ.