CVE-2019-16919
Yüksek
Açıklama
Harbor API, Hatalı Erişim Kontrolü zafiyetine sahiptir. Bu zafiyet, proje yöneticilerinin Harbor API'yi kullanarak erişimleri veya kontrolleri olmayan bir projede yetkisiz push ve/veya pull erişim izinlerine sahip bir robot hesabı oluşturmalarına olanak tanır. Harbor API, yeni bir robot hesabı oluşturmak için yapılan API isteğinde uygun proje izinlerini ve proje kapsamını uygulamamıştır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linuxfoundation Harbor
Yayın18 Eki 2019
İlk görülme18 Eki 2019
Nasıl düzeltilir
Güncelleyin
- vmware harbor_container_registry1.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation harbor | 1.8.0 ≤ v ≤ 1.8.3, 1.9.0 | — |
| vmware cloud_foundation | Aralık belirtilmemiş | — |
| vmware harbor_container_registry | 1.7.0 ≤ v ≤ 1.7.6, 1.8.0 ≤ v < 1.8.4 | 1.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.