PT-2020-13969 · Red Hat · Red Hat Quay

Dave Baker · Publicado 2020-08-11 · Atualizado 2021-07-21 · CVE-2020-14313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Red Hat Quay anteriores à 3.3.1

Descrição

Foi detectada uma falha de divulgação de informações no Red Hat Quay. Essa falha permite que um invasor, capaz de criar um gatilho de compilação em um repositório, divulgue os nomes de contas de robôs e a existência de repositórios privados em qualquer namespace.

Recomendações

Para versões anteriores à 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-14313

Produtos afetados

Red Hat Quay

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-14313 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14313 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1853026 · Aviso do Fabricante
• https://t.me/cibsecurity/14033 · Publicação no Telegram