漏洞描述
Harbor是VMware的一個開源項目,可以幫助用戶迅速搭建企業(yè)級的Registry服務。Harbor提供了管理圖形界面,具有鏡像遠程復制、AD/LDAPj集成和審計日志等功能。
漏洞編號
無
漏洞危害
Harbor在默認配置下注冊功能開放,攻擊者可以通過注冊功能利用該漏洞獲取管理員權限。
漏洞等級
高危
受影響版本
Harbor 1.7.6之前版本和Harbor 1.8.3之前版本均受此洞影響。
修復方案
- 關閉自行注冊功能。
- 升級Harbor至7.6及以上版本或者1.8.3及以上版本。