PT-2020-17328 · Coscale · Coscale Agent Docker Image

Publicado 2020-12-15 · Atualizado 2020-12-17 · CVE-2020-35462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Imagem Docker do agente CoScale, versão 3.16.0

Descrição

O problema diz respeito a uma senha em branco para o usuário root na imagem Docker do agente CoScale. Isso poderia permitir que um invasor remoto obtivesse acesso root usando uma senha em branco. Os sistemas implantados com versões afetadas do contêiner do agente CoScale estão em risco.

Recomendações

Para a imagem Docker do agente CoScale versão 3.16.0, atualize a senha do usuário root para um valor seguro a fim de impedir o acesso não autorizado. Considere restringir o acesso ao contêiner até que o problema seja resolvido.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-35462

Produtos afetados

Coscale Agent Docker Image

Referências · 4

• 🔥❌ https://github.com/donghyunlee00/CVE/blob/main/CVE-2020-35462 · Exploit, Deleted
• https://t.me/cibsecurity/20900 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35462 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35462 · Aviso do Fabricante