根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 7.9.0 之前版本。因此，會受到以下弱點影響：

  -  在 Undertow 2.0.29.Final 版和之前的版本中，在透過預設 AJP 組態連接埠 8009 啟用的 AJP 連接器發現一個檔案包含弱點，且已在 2.0.30.Final 中修正。未經驗證的遠端攻擊者可利用此弱點從易受攻擊的伺服器中讀取 Web 應用程式檔案。如果易受攻擊的伺服器允許上傳檔案，則攻擊者可借助各類檔案上傳惡意 JavaServer Pages (JSP) 程式碼並觸發此弱點，進而獲取遠端程式碼執行 (RCE) 權限。(CVE-2020-1745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

JFrog < 7.9.0 檔案包含弱點

critical Nessus Plugin ID 147721

版本 1.4