CVE-2019-15752
Docker Desktop Community Edition Privilege Escalation Vulnerability
CVSS
—
Sem CVSS
EPSS
48.8%
p99
KEV
SIM
3 de nov. de 2021
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
Docker / Desktop Community Edition
Vulnerabilidade
Docker Desktop Community Edition Privilege Escalation Vulnerability
Adicionado ao KEV
3 de nov. de 2021
Corrigir até
3 de mai. de 2022
Uso conhecido em ransomware
Não
Descrição resumida
Docker Desktop Community Edition contains a vulnerability that may allow local users to escalate privileges by placing a trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\.
Ação necessária
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2019-15752
Nenhum CVE relacionado por CWE ou produto.