← Menace / CVE-2019-15752
CVE-2019-15752
Élevée
Docker Desktop Community Edition Privilege Escalation Vulnerability.
Docker · Desktop Community Edition
Exploitabilité (EPSS)
48.6 %
percentile mondial 99
Sévérité (CVSS)
7.8
CVSS v3.1
Ajoutée au KEV
03 nov. 2021
échéance CISA · 03 mai 2022
Description
Docker Desktop Community Edition contains a vulnerability that may allow local users to escalate privileges by placing a trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-732 · CWE-732
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Non
Non
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗