Описание
Tugtainer is a self-hosted app for automating updates of docker containers. In versions prior to 1.15.1, arbitary arguments can be injected in tugtainer-agent POST api/command/run. Version 1.15.1 fixes the issue.
Ссылки
- Patch
- Issue TrackingPatch
- ProductRelease Notes
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.15.1 (исключая)
cpe:2.3:a:quenary:tugtainer:*:*:*:*:*:docker:*:*
EPSS
Процентиль: 34%
0.00411
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 9.8
fstec
8 месяцев назад
Уязвимость агента приложения для автоматического обновления контейнеров Docker Tugtainer, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 34%
0.00411
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77