
>·6 min
Rantaian Flaw Artifactory: Admin dalam 5 Minit, Rust Backdoor
Penyerang merantai dua kerentanan Auth Artifactory menjadi token admin, lalu memasang Rust backdoor bersambung C2. Wiz merekod semuanya.
cybersecuritycvesupply-chain
>baca lagi_
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

Penyerang merantai dua kerentanan Auth Artifactory menjadi token admin, lalu memasang Rust backdoor bersambung C2. Wiz merekod semuanya.

JFrog menampal auth bypass CVSS 9.8 yang membolehkan penciptaan admin token. Dieksploitasi ~4 hari selepas disclosure — ini yang berlaku dan pembetulannya.