BDU:2026-00526

Опубликовано: 12 сент. 2025

Источник: fstec

CVSS3: 2.8

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Docker Inc.

Наименование ПО

Docker Desktop

Версия ПО

до 4.54.0 (Docker Desktop)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,8)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.docker.com/desktop/release-notes/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13743
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

2.8 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2025-13743

CVSS3: 7.5

nvd

около 2 месяцев назад

Docker Desktop diagnostics bundles were found to include expired Hub PATs in log output due to error object serialization. This poses a risk of leaking sensitive information in exported diagnostics, especially when access denied errors occurred.

GHSA-5j4f-jq8r-vg77