Tóm tắt nhanh
- CVE-2019-16097 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng github.com/goharbor/harbor, harbor (linuxfoundation).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 22.4%, cao hơn 97.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.9.0-rc1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/goharbor/harbor Go | ≥ 1.7.0, < 1.9.0-rc1
| 1.9.0-rc1
|
| harbor | = 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.8.0= 1.8.1= 1.8.2= 1.9.0
| Chưa có bản vá |
Mô tả
core/api/user.go in Harbor 1.7.0 through 1.8.2 allows non-admin users to create admin accounts via the POST /api/users API. This is fixed in 1.9.0-rc1.
Mô tả của NVD
core/api/user.go in Harbor 1.7.0 through 1.8.2 allows non-admin users to create admin accounts via the POST /api/users API, when Harbor is setup with DB as authentication backend and allow user to do self-registration. Fixed version: v1.7.6 v1.8.3. v.1.9.0. Workaround without applying the fix: configure Harbor to use non-DB authentication backend such as LDAP.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí