CVE-2020-29662
Orta
Təsvir
Harbor-un 2.0.5 versiyasından əvvəlki 2.0 və 2.1.2 versiyasından əvvəlki 2.1.x versiyalarında kataloqun registry API-ı autentifikasiya tələb etməyən yolda açıqdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Linuxfoundation Harbor
Dərc2 fev 2021
İlk görülmə2 fev 2021
Necə düzəltmək olar
Yeniləyin
- linuxfoundation harbor2.0.5, 2.1.2 və ya daha yeni versiya
- github.com/goharbor/harbor2.0.5, 2.1.2, 2.0.5+incompatible, 2.1.2+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation harbor | 2.0 ≤ v < 2.0.5, 2.1.0 ≤ v < 2.1.2 | 2.0.5, 2.1.2 |
| github.com/goharbor/harborGo | v < 2.0.5, 2.1.0 ≤ v < 2.1.2, v < 2.0.5+incompatible, 2.1.0+incompatible ≤ v < 2.1.2+incompatible | 2.0.5, 2.1.2, 2.0.5+incompatible, 2.1.2+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.