KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-10036 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。 JFrog Artifactory 4.16之前版本中的ui/artifact/upload存在任意文件上传漏洞。远程攻击者可通过上传war文件或HTML文件利用该漏洞执行任意代码或在服务器上创建或覆盖文件并造成拒绝服务。
影响范围
应用：jfrog artifactory（影响面 Up to (excluding) 4.16）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.jfrog.com/confluence/display/RTF/Release+Notes#ReleaseNotes-Artifactory4.16
参考信息
http://packetstormsecurity.com/files/147378/Jfrog-Artifactory-Code-Execution-Shell-Upload.html
https://www.exploit-db.com/exploits/44543/
https://www.jfrog.com/confluence/display/RTF/Release+Notes#ReleaseNotes-Artifactory4.16
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。