目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-46463— Harbor 访问控制错误漏洞

EPSS 76.90% · P99
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-46463の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An access control issue in Harbor v1.X.X to v2.5.3 allows attackers to access public and private image repositories without authentication. NOTE: the vendor's position is that this "is clearly described in the documentation as a feature."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Harbor 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Harbor是Harbor开源的一个开源注册表。通过策略和基于角色的访问控制来保护工件，确保图像被扫描并且没有漏洞，并将图像签名为可信的。 Harbor V1.X.X至v2.5.3版本、V2.6.0版本存在安全漏洞，攻击者利用该漏洞可以在未授权的情况下访问私有和公共镜像仓库的所有信息，拉取镜像。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2022-46463の公開POC

#POC説明ソースリンクShenlongリンク
1CVE-2022-46463(Harbor 未授权)https://github.com/nu0l/CVE-2022-46463POC詳細
2harbor unauthorized detectionhttps://github.com/404tk/CVE-2022-46463POC詳細
3CVE-2022-46463 harbor公开镜像全自动下载脚本https://github.com/CodeSecurityTeam/harborPOC詳細
4An access control issue in Harbor v1.X.X to v2.5.3 allows attackers to access public and private image repositories without authentication https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-46463.yamlPOC詳細
5Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Harbor%20%E5%85%AC%E5%BC%80%E9%95%9C%E5%83%8F%E4%BB%93%E5%BA%93%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%20CVE-2022-46463.mdPOC詳細
6This is an improved PoC version of the CVE-2022-46463 vulnerability identified in Harbor software.https://github.com/sevbandonmez/harbor-stalkerPOC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-46463のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2023-01-12 · 26 CVEs total

CVE-2023-02436.3 MEDIUMTuziCMS Article Module ArticleController.class.php index sql injection
CVE-2023-02446.3 MEDIUMTuziCMS KefuController.class.php delall sql injection
CVE-2022-249135.5 MEDIUMjava-merge-sort 安全漏洞
CVE-2023-23455Linux kernel 安全漏洞
CVE-2023-23454Linux kernel 安全漏洞
CVE-2022-4842Linux kernel 代码问题漏洞
CVE-2022-47927MediaWiki 安全漏洞
CVE-2022-4743SDL 安全漏洞
CVE-2022-47102Student Study Center Management System 跨站脚本漏洞
CVE-2022-46623Judging Management System SQL注入漏洞
CVE-2022-46622Judging Management System 跨站脚本漏洞
CVE-2022-46503Online Student Enrollment System 跨站脚本漏洞
CVE-2022-46472Helm和Helmet Store Showroom Site SQL注入漏洞
CVE-2022-46438DouCo DouPHP 跨站脚本漏洞
CVE-2022-45729Doctor Appointment Management System 跨站脚本漏洞
CVE-2022-45728Doctor Appointment Management System 跨站脚本漏洞
CVE-2022-42704ServiceNow San Diego Patch和Rome Patch 跨站脚本漏洞
CVE-2022-3977Linux kernel 资源管理错误漏洞
CVE-2022-3628Linux kernel 缓冲区错误漏洞
CVE-2022-3592Samba 后置链接漏洞

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2022-46463へのコメント

まだコメントはありません

コメントを残す