Cloud Native Computing Foundation... CVE-2019-19029 CNNVD-201912-210

6.5 AV AC AU C I A
发布： 2020-03-20
修订： 2020-03-20

Harbor是一款开源的可信云本机注册表。该产品主要用于存储、签名和扫描容器映像以查找漏洞。 Cloud Native Computing Foundation Harbor 1.8.6之前的1.7.0版本和1.9.3之前的1.9.0版本中的VMware Harbor Container Registry for the Pivotal Platform存在SQL注入漏洞。攻击者可借助user-groups利用该漏洞从数据库中读取机密信息或提升权限。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息