| CNNVD-ID编号 | CNNVD-201911-052 | CVE编号 | CVE-2019-3864 |
| 发布时间 | 2019-11-03 | 更新时间 | 2020-07-10 |
| 漏洞类型 | 跨站请求伪造 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Red Hat Quay是美国红帽（Red Hat）公司的一款分布式容器镜像仓库，它主要用于构建、分布和部署容器。
Red Hat Quay quay-3.0.0之前的quay-2版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确刷新CSRF令牌。远程攻击者可利用该漏洞使用用户帐户访问系统。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.redhat.com/
来源:bugzilla.redhat.com
链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3864
来源:access.redhat.com
暂无
计算
安全
数据库
网络和加速
企业服务
