根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 7.8.1 之前版本。因此受到多個弱點影響：

  - 在早於 2.8.10 和 2.9.1 版本的 jackson-databind 中發現還原序列化缺陷，未經驗證的使用者可利用此缺陷，透過將惡意建構的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-15095)

  - FasterXML jackson-databind (2.8.10 及之前版本，和 2.9.3 及之前的 2.9.x 版本) 允許在未經驗證的情況下執行遠端程式碼，這是未完整修復 CVE-2017-7525 反序列化缺陷所致。透過將惡意建構的 JSON 輸入傳送至 ObjectMapper 的 readValue 方法，並繞過黑名單 (如果類別路徑中有 Spring 程式庫可用，則黑名單無效，即可利用此弱點。(CVE-2017-17485)

  - 在早於 2.6.7.1、2.7.9.1 及 2.8.9 版本的 jackson-databind 中發現還原序列化缺陷，未經驗證的使用者可利用此缺陷，透過將惡意建構的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-7525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

JFrog < 7.8.1 多個弱點

critical Nessus Plugin ID 147718

版本 1.4