exploitDog

CVE-2017-17697

Опубликовано: 15 дек. 2017

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Низкий

Описание

The Ping() function in ui/api/target.go in Harbor through 1.3.0-rc4 has SSRF via the endpoint parameter to /api/targets/ping.

Ссылки

https://github.com/vmware/harbor/issues/3755
Exploit
Third Party Advisory
https://github.com/vmware/harbor/issues/3755
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:linuxfoundation:harbor:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

cpe:2.3:a:linuxfoundation:harbor:1.3.0:-:*:*:*:*:*:*

cpe:2.3:a:linuxfoundation:harbor:1.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:linuxfoundation:harbor:1.3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:linuxfoundation:harbor:1.3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:linuxfoundation:harbor:1.3.0:rc4:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.0029

Низкий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-58rv-96r6-2cpw

CVSS3: 8.6

github

около 3 лет назад

The Ping() function in ui/api/target.go in Harbor through 1.3.0-rc4 has SSRF via the endpoint parameter to /api/targets/ping.

EPSS

Процентиль: 52%

0.0029

Низкий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918