The remote VMware Harbor cloud native registry is affected by a remote privilege escalation vulnerability. Instances of VMware Harbor with DB as the authentication backend and which allow users to self-register are vulnerable. An authenticated, non-administrator, remote attacker can exploit this by sending a POST request to the '/api/users' API to create a new administrator user account.

The version of VMware Harbor installed on the remote host is 1.7.x prior to 1.7.6 or 1.8.x prior to 1.8.3. It is, therefore, affected by a privilege escalation vulnerability in the POST /api/users API endpoint due to insufficient checks of user privileges. An authenticated, remote attacker can exploit this, via sending a POST to the /api/users API endpoint, to gain administrator access to the system.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのVMware Harborのクラウドネイティブレジストリは、リモートの権限昇格の脆弱性の影響を受けます。認証バックエンドとしてDBを使用し、ユーザーが自己登録する可能性があるため、VMware Harborのインスタンスは脆弱です。認証された管理者ではないリモートの攻撃者がこれを悪用し、 「/api/users」APIにPOSTリクエストを送信して新しい管理者ユーザーアカウントを作成する可能性があります。

安装在远程主机上的 VMware Harbor 版本是低于 1.7.6 的 1.7.x 或低于 1.8.3 的 1.8.x。因此，由于用户权限检查不足，受到 POST /api/users API 端点的权限升级漏洞影响。经认证的远程攻击者可利用此漏洞，通过向 /api/users API 端点发送 POST 获取系统的管理员访问权限。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 VMware Harbor 云原生注册受到远程权限升级漏洞的影响。由 DB 作为认证后端的 VMware Harbor 实例允许用户自我注册，容易遭受漏洞攻击。经认证的非管理员远程攻击者可利用此漏洞，向 '/api/users' API 发送 POST 请求，以创建新的管理员用户帐户。

遠端主機上安裝的 VMware Harbor 是比 1.7.6 舊的 1.7.x 版或比 1.8.3 舊的 1.8.x 版。因此會受到 POST /api/users API 端點中的權限提升弱點影響，這是因為對使用者權限的檢查不足所致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送 POST 至 /api/users API 端點，藉此取得管理員的系統存取權。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 VMware Harbor 雲端原生登錄受到遠端權限提升弱點的影響。以 DB 作為驗證後端且允許使用者自行登錄的 VMware Harbor 實體會受到此弱點影響。非系統管理員的經驗證遠端攻擊者可惡意利用此弱點，傳送 POST 要求至「/api/users」API，藉此建立新的系統管理員使用者帳戶。

リモートホストにインストールされているVMwareハーバーのバージョンは、1.7.6より前の1.7.xまたは1.8.3より前の1.8.xです。 したがって、ユーザー権限のチェックが不十分であるため、POSTの/api/users APIエンドポイントの権限昇格の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、/api/users APIエンドポイントにPOSTを送信して、システムへの管理者アクセスを取得する可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129825	VMware Harbor Privilege Escalation (VMSA-2019-0015) (CVE-2019-16097)	Nessus	Misc.	2019/10/11	2019/10/31	medium
130004	VMware Harbor 1.7.x < 1.7.6, 1.8.x < 1.8.3 (VMSA-2019-0015)	Nessus	Misc.	2019/10/17	2024/4/18	medium
129825	VMware Harborの権限昇格（VMSA-2019-0015）（CVE-2019-16097）	Nessus	Misc.	2019/10/11	2019/10/31	medium
130004	VMware Harbor 1.7.x < 1.7.6, 1.8.x < 1.8.3 (VMSA-2019-0015)	Nessus	Misc.	2019/10/17	2024/4/18	medium
129825	VMware Harbor 权限升级 (VMSA-2019-0015) (CVE-2019-16097)	Nessus	Misc.	2019/10/11	2019/10/31	medium
130004	VMware Harbor 1.7.x < 1.7.6, 1.8.x < 1.8.3 (VMSA-2019-0015)	Nessus	Misc.	2019/10/17	2024/4/18	medium
129825	VMware Harbor 權限提升 (VMSA-2019-0015) (CVE-2019-16097)	Nessus	Misc.	2019/10/11	2019/10/31	medium
130004	VMware Harbor 1.7.x < 1.7.6、1.8.x < 1.8.3（VMSA-2019-0015）	Nessus	Misc.	2019/10/17	2024/4/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium