FICHE CVE
CVE-2016-6501
Publiée le 2016-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de JFrog Artifactory antérieures à la 4.11 sont vulnérables à l'exécution de code à distance via un attribut LDAP empoisonné. Un attaquant peut prendre le contrôle total du serveur en envoyant un objet Java spécialement conçu via une entrée LDAP. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
JFrog Artifactory before 4.11 allows remote attackers to execute arbitrary code via an LDAP attribute with a crafted serialized Java object, aka LDAP entry poisoning.