Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en grupos de usuarios en el VMware Harbor Container Registry para la Pivotal Platform en Cloud Native Computing Foundation Harbor (CVE-2019-19029)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
20/03/2020
Última modificación:
21/05/2021

Descripción

Cloud Native Computing Foundation Harbor versiones anteriores a 1.8.6 y 1.9.3, permite una inyección SQL por medio de grupos de usuarios en el VMware Harbor Container Registry para la Pivotal Platform.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:linuxfoundation:harbor:*:*:*:*:*:*:*:* 1.7.0 (incluyendo) 1.8.6 (excluyendo)
cpe:2.3:a:linuxfoundation:harbor:*:*:*:*:*:*:*:* 1.9.0 (incluyendo) 1.9.3 (excluyendo)
cpe:2.3:a:pivotal:vmware_harbor_registry:-:*:*:*:*:*:*:*