Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hq97-x836-5mc4

Опубликовано: 27 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.1

Описание

Docker Desktop before 4.6.0 on Windows allows attackers to delete any file through the hyperv/destroy dockerBackendV2 API via a symlink in the DataFolder parameter, a different vulnerability than CVE-2022-26659.

Docker Desktop before 4.6.0 on Windows allows attackers to delete any file through the hyperv/destroy dockerBackendV2 API via a symlink in the DataFolder parameter, a different vulnerability than CVE-2022-26659.

EPSS

Процентиль: 11%
0.00037
Низкий

7.1 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 7.1
nvd
почти 3 года назад

Docker Desktop before 4.6.0 on Windows allows attackers to delete any file through the hyperv/destroy dockerBackendV2 API via a symlink in the DataFolder parameter, a different vulnerability than CVE-2022-26659.

CVSS3: 6.1
fstec
почти 3 года назад

Уязвимость функции GetDiskPath платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 11%
0.00037
Низкий

7.1 High

CVSS3

Дефекты

CWE-59