CVE:CVE-2021-41834
CNNVD:CNNVD-202205-3950
Jfrog JFrog Artifactory是以色列Jfrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。
JFrog Artifactory 7.28.0 之前的7.x系列和6.23.38之前的6.x系列存在安全漏洞，该漏洞源于权限验证不正确，击者利用该漏洞可以使用复制功能来读取和复制 Artifactory 中存在的任何组件。
solution:Upgrade jfrog artifactory to a higher version than 6.23.38,7.28.0,and avoid the version (,6.23.38),[7.0.0,7.28.0)