CVE-2020-13794

Orta

Açıklama

Harbor 1.9.*, 1.10.* ve 2.0.* sürümleri, Hassas Bilgilerin Yetkisiz Bir Aktöre İfşa edilmesine izin vermektedir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLinuxfoundation Harbor
Yayın30 Eyl 2020
İlk görülme30 Eyl 2020

Nasıl düzeltilir

Güncelleyin
  • linuxfoundation harbor2.0.3 ya da sonraki bir sürüm
  • github.com/goharbor/harbor2.0.3, 2.0.3+incompatible ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linuxfoundation harbor1.9.0 ≤ v < 2.0.32.0.3
github.com/goharbor/harborGov < 2.0.3, v < 2.0.3+incompatible2.0.3, 2.0.3+incompatible

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-13794 · Linuxfoundation Harbor · Dark Radar