CVE:CVE-2019-16097
CNNVD:CNNVD-201909-292
Harbor是一款开源的可信云本机注册表。该产品主要用于存储、签名和扫描容器映像以查找漏洞。
Harbor 1.7.0版本至1.8.2版本中的core/api/user.go文件存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞创建admin账户。
solution:Upgrade linuxfoundation harbor to a higher version than 1.7.0,1.7.0:rc1,1.7.0:rc2,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.8.0,1.8.0:rc1,1.8.0:rc2,1.8.1,1.8.2,1.8.2:rc1,1.8.2:rc2,1.9.0:rc1,and avoid the version 1.7.0,1.7.0:rc1,1.7.0:rc2,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.8.0,1.8.0:rc1,1.8.0:rc2,1.8.1,1.8.2,1.8.2:rc1,1.8.2:rc2,1.9.0:rc1