There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - core/api/user.go in Harbor 1.7.0 through 1.8.2 allows non-admin users to create admin accounts via the
    POST /api/users API, when Harbor is setup with DB as authentication backend and allow user to do self-
    registration. Fixed version: v1.7.6 v1.8.3. v.1.9.0. Workaround without applying the fix: configure Harbor
    to use non-DB authentication backend such as LDAP. (CVE-2019-16097)

遠端 VMware Harbor 雲端原生登錄受到遠端權限提升弱點的影響。以 DB 作為驗證後端且允許使用者自行登錄的 VMware Harbor 實體會受到此弱點影響。非系統管理員的經驗證遠端攻擊者可惡意利用此弱點，傳送 POST 要求至「/api/users」API，藉此建立新的系統管理員使用者帳戶。

遠端主機上安裝的 VMware Harbor 是比 1.7.6 舊的 1.7.x 版或比 1.8.3 舊的 1.8.x 版。因此會受到 POST /api/users API 端點中的權限提升弱點影響，這是因為對使用者權限的檢查不足所致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送 POST 至 /api/users API 端點，藉此取得管理員的系統存取權。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 VMware Harbor 云原生注册受到远程权限升级漏洞的影响。由 DB 作为认证后端的 VMware Harbor 实例允许用户自我注册，容易遭受漏洞攻击。经认证的非管理员远程攻击者可利用此漏洞，向 '/api/users' API 发送 POST 请求，以创建新的管理员用户帐户。

安装在远程主机上的 VMware Harbor 版本是低于 1.7.6 的 1.7.x 或低于 1.8.3 的 1.8.x。因此，由于用户权限检查不足，受到 POST /api/users API 端点的权限升级漏洞影响。经认证的远程攻击者可利用此漏洞，通过向 /api/users API 端点发送 POST 获取系统的管理员访问权限。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートのVMware Harborのクラウドネイティブレジストリは、リモートの権限昇格の脆弱性の影響を受けます。認証バックエンドとしてDBを使用し、ユーザーが自己登録する可能性があるため、VMware Harborのインスタンスは脆弱です。認証された管理者ではないリモートの攻撃者がこれを悪用し、 「/api/users」APIにPOSTリクエストを送信して新しい管理者ユーザーアカウントを作成する可能性があります。

リモートホストにインストールされているVMwareハーバーのバージョンは、1.7.6より前の1.7.xまたは1.8.3より前の1.8.xです。 したがって、ユーザー権限のチェックが不十分であるため、POSTの/api/users APIエンドポイントの権限昇格の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、/api/users APIエンドポイントにPOSTを送信して、システムへの管理者アクセスを取得する可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote VMware Harbor cloud native registry is affected by a remote privilege escalation vulnerability. Instances of VMware Harbor with DB as the authentication backend and which allow users to self-register are vulnerable. An authenticated, non-administrator, remote attacker can exploit this by sending a POST request to the '/api/users' API to create a new administrator user account.

The version of VMware Harbor installed on the remote host is 1.7.x prior to 1.7.6 or 1.8.x prior to 1.8.3. It is, therefore, affected by a privilege escalation vulnerability in the POST /api/users API endpoint due to insufficient checks of user privileges. An authenticated, remote attacker can exploit this, via sending a POST to the /api/users API endpoint, to gain administrator access to the system.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
413526	SCA: security update for github.com/goharbor/harbor (GHSA-9wvh-ff5f-xjpj)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
413526	SCA: security update for github.com/goharbor/harbor (GHSA-9wvh-ff5f-xjpj)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
129825	VMware Harbor 權限提升 (VMSA-2019-0015) (CVE-2019-16097)	Nessus	Misc.	10/11/2019	10/31/2019	medium
130004	VMware Harbor 1.7.x < 1.7.6, 1.8.x < 1.8.3 (VMSA-2019-0015)	Nessus	Misc.	10/17/2019	4/18/2024	medium
129825	VMware Harbor 权限升级 (VMSA-2019-0015) (CVE-2019-16097)	Nessus	Misc.	10/11/2019	10/31/2019	medium
130004	VMware Harbor 1.7.x < 1.7.6, 1.8.x < 1.8.3 (VMSA-2019-0015)	Nessus	Misc.	10/17/2019	4/18/2024	medium
129825	VMware Harborの権限昇格（VMSA-2019-0015）（CVE-2019-16097）	Nessus	Misc.	10/11/2019	10/31/2019	medium
130004	VMware Harbor 1.7.x < 1.7.6、1.8.x < 1.8.3（VMSA-2019-0015）	Nessus	Misc.	10/17/2019	4/18/2024	medium
129825	VMware Harbor Privilege Escalation (VMSA-2019-0015) (CVE-2019-16097)	Nessus	Misc.	10/11/2019	10/31/2019	medium
130004	VMware Harbor 1.7.x < 1.7.6, 1.8.x < 1.8.3 (VMSA-2019-0015)	Nessus	Misc.	10/17/2019	4/18/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium