PT-2025-30605
CVE-2025-30086
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CNCF Harbor من 2.12.0 إلى 2.12.3
إصدارات CNCF Harbor من 2.13.0 إلى 2.13.0
الوصف
يوجد تسرب عبر ORM في نقطة النهاية
/api/v2.0/users، مما يتيح للمسؤولين إمكانية الكشف عن قيم التجزئة (hash) وقيم التمويه (salt) لكلمات مرور المستخدمين. تسمح معلمة URL q بتصفية المستخدمين حسب أي عمود، ويمكن استغلال عامل التصفية password=~ لتسريب التجزئة الخاصة بكلمة مرور المستخدم حرفًا حرفًا. يمكن للمهاجم الذي يتمتع بحقوق الوصول كمسؤول استغلال هذه الثغرة لتسريب المعلومات الحساسة المخزنة في قاعدة بيانات Harbor. جميع نقاط النهاية التي تدعم معلمة URL q معرضة لهذا الهجوم الذي يؤدي إلى تسريب البيانات عبر ORM.التوصيات
بالنسبة لإصدارات CNCF Harbor من 2.12.0 إلى 2.12.3، قم بالتحديث إلى الإصدار 2.12.4 أو أحدث.
بالنسبة لإصدارات CNCF Harbor من 2.13.0 إلى 2.13.0، قم بالتحديث إلى الإصدار 2.13.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾