发布日期：2019-12-03
更新日期：2019-12-06

受影响系统：

Harbor Harbor 1.9.*
Harbor Harbor 1.8.*
Harbor Harbor 1.7.*

不受影响系统：

Harbor Harbor 1.9.3
Harbor Harbor 1.8.6

描述：

---

CVE(CAN) ID: CVE-2019-19025

Harbor是一个开源镜像管理项目，通过添加一些用户常用的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。

Harbor Web界面未实现针对跨站点请求伪造（CSRF）的保护机制。通过把经过身份验证的用户吸引到事先准备好的第三方网站，可导致第三方代表经过身份验证的用户或管理员在平台上执行任意操作。

<*来源：Cure53
  *>

建议：

---

厂商补丁：

Harbor
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/goharbor/harbor/security/advisories/GHSA-gcqm-v682-ccw6

https://github.com/goharbor/harbor/security/advisories/GHSA-3868-7c5x-4827

https://github.com/goharbor/harbor/security/advisories/GHSA-qcfv-8v29-469w

https://github.com/goharbor/harbor/security/advisories/GHSA-rh89-vvrg-fg64

https://github.com/goharbor/harbor/security/advisories/GHSA-6qj9-33j4-rvhg

下载链接：

https://github.com/goharbor/harbor/releases

浏览次数：1614
严重程度：0（网友投票）