Ad

CVE-2026-68752

HIGH CVSS 3.1: 7,2 EPSS 0.34%
Обновлено 13 августа 2026
Jfrog
Параметр Значение
CVSS 7,2 (HIGH)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик Jfrog
Публичный эксплойт Нет

Менеджер ресурсов проекта может получить более широкие административные привилегии при определенных условиях.

Показать оригинальное описание (EN)

A Project Resource Manager may gain broader administrative privileges under specific conditions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты

jfrog:artifactory