CNNVD-ID编号 | CNNVD-201911-052 |
CVE编号 | CVE-2019-3864 |
发布时间 | 2019-11-03 |
更新时间 | 2020-07-10 |
漏洞类型 | 跨站请求伪造 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
Red Hat Quay是美国红帽(Red Hat)公司的一款分布式容器镜像仓库,它主要用于构建、分布和部署容器。
Red Hat Quay quay-3.0.0之前的quay-2版本中存在跨站请求伪造漏洞,该漏洞源于程序没有正确刷新CSRF令牌。远程攻击者可利用该漏洞使用用户帐户访问系统。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.redhat.com/
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3864
来源:access.redhat.com
暂无