watchTowr

Artifactory-Schwachstellen werden zur Umgehung der Authentifizierung und zur Verbreitung einer in Rust geschriebenen Hintertür ausgenutzt

Angreifer nutzen drei Schwachstellen in selbst gehosteten JFrog-Artifactory-Servern aus, um administrative Berechtigungen zu erlangen, anschließend dauerhafte Konten zu erstellen und eine in Rust geschriebene Hintertür zu verbreiten. Ein Bericht von Wiz warnt, dass zwischen 49 % und 62 % der über das Internet erreichbaren Artifactory-Instanzen mindestens für eine Schwachstelle anfällig sind.