Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-9356

Опубликовано: 02 дек. 2019
Источник: nvd
CVSS3: 8.6
CVSS2: 8.5
EPSS Низкий

Описание

Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:docker:docker:*:*:*:*:*:*:*:*
Версия до 1.3.3 (исключая)

EPSS

Процентиль: 78%
0.01209
Низкий

8.6 High

CVSS3

8.5 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 8.6
ubuntu
больше 5 лет назад

Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.

redhat
больше 10 лет назад

Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.

CVSS3: 8.6
msrc
почти 4 года назад

Описание отсутствует

CVSS3: 8.6
debian
больше 5 лет назад

Path traversal vulnerability in Docker before 1.3.3 allows remote atta ...

CVSS3: 5.9
github
около 4 лет назад

Path Traversal in Docker

EPSS

Процентиль: 78%
0.01209
Низкий

8.6 High

CVSS3

8.5 High

CVSS2

Дефекты

CWE-22