一、 漏洞 CVE-2023-20902 基础信息
漏洞标题
港口Timing攻击风险
来源：AIGC 神龙大模型
漏洞描述信息
Harbor中的时间攻击风险
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
通过差异性导致的信息暴露
来源：AIGC 神龙大模型
漏洞标题
Timing attack risk in Harbor
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A timing condition in Harbor 2.6.x and below, Harbor 2.7.2 and below,  Harbor 2.8.2 and below, and Harbor 1.10.17 and below allows an attacker with network access to create jobs/stop job tasks and retrieve job task information.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Harbor 竞争条件问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Harbor是Harbor开源的一个开源注册表。通过策略和基于角色的访问控制来保护工件，确保图像被扫描并且没有漏洞，并将图像签名为可信的。 Harbor 2.6.x版本及之前版本、2.7.2版本及之前版本、2.8.2版本及之前版本、1.10.17版本存在安全漏洞据。攻击者利用该漏洞可以创建或停止作业任务并检索作业任务信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
竞争条件问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-20902 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-20902 的情报信息