CVE:CVE-2019-19023
CNNVD:CNNVD-201912-206
Harbor是一款开源的可信云本机注册表。该产品主要用于存储、签名和扫描容器映像以查找漏洞。
Cloud Native Computing Foundation Harbor 1.8.6之前的1.7.0版本和1.9.3之前的1.9.0版本中的VMware Harbor Container Registry for the Pivotal Platform存在安全漏洞。攻击者可利用该漏洞获取管理员账户权限。
solution:Upgrade linuxfoundation harbor to a higher version than 1.8.6,1.9.3,and avoid the version [1.7.0,1.8.6),[1.9.0,1.9.3); Upgrade pivotal vmware_harbor_registry to a higher version than -