CVE-2019-19030
Cloud Native Computing Foundation Harbor قبل الإصدار 1.10.3 والإصدارات 2.x قبل 2.0.1 تسمح بتعداد الموارد لأن استدعاءات API غير المصادق عليها تكشف (عبر رمز...
- تم النشر
- 26/12/2022
- محدث
- 14/04/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 79.5%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Cloud Native Computing Foundation Harbor قبل الإصدار 1.10.3 والإصدارات 2.x قبل 2.0.1 تسمح بتعداد الموارد لأن استدعاءات API غير المصادق عليها تكشف (عبر رمز حالة HTTP) ما إذا كان المورد موجودًا.
المصادر
- boatcrashاستغلال
استغلال لـ CVE-2019-19030 يؤثر على إصدارات Harbor <1.10.3 و<2.0.1. يمكن استخدامه أيضًا لتعداد وسحب المشاريع العامة من الإصدارات الأحدث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.