安装在远程主机上的 VMware Harbor 版本为 1.7.x 版本，或低于 1.8.6 的 1.8.x 版本，或低于 1.9.3 的 1.9.x 版本。因此，其受多个漏洞的影响，其中包括权限升级漏洞，该漏洞允许已认证的普通用户通过创建 API 调用来修改特定用户的电子邮件地址，从而获得管理员帐户权限。攻击者可以重置该电子邮件地址的密码，以获得管理帐户的访问权限。该漏洞之所以存在，是因为受影响的 Harbor API 无法针对修改电子邮件地址的 API 请求执行适当的权限和范围。(CVE-2019-19023) - 由 Harbor Web 界面导致的跨站请求伪造 (CSRF) 漏洞无法执行对抗 CSRF 的保护机制。未经身份验证的远程攻击者可以利用这一点，将已认证用户引诱到准备好的第三方网站，从而在当前经身份验证受害者的上下文中执行平台的任何操作。(CVE-2019-19025) - 拥有项目管理功能的经身份验证的远程用户可以通过发送特制的 SQL 负载利用 SQL 注入 (SQLi) 漏洞，以读取底层数据库秘密或执行权限提升。(CVE-2019-19029) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

VMware Harbor 1.7.x, 1.8.x < 1.8.6 / 1.9.x < 1.9.3

high Nessus 插件 ID 132856

未找到变更日志