FICHE CVE

CVE-2016-9223

Publiée le 2016-12-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Cisco CloudCenter Orchestrator sont affectées si le port TCP du moteur Docker (2375) est exposé au réseau. Un attaquant distant non authentifié peut exploiter cette faille pour déployer des conteneurs Docker avec des privilèges élevés, ce qui pourrait lui donner le contrôle total de l'hôte sous-jacent. Cette opération est facile à exécuter car elle ne nécessite aucun identifiant préalable ni interaction de la part de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Docker Engine configuration of Cisco CloudCenter Orchestrator (CCO; formerly CliQr) could allow an unauthenticated, remote attacker to install Docker containers with high privileges on the affected system. Affected Products: This vulnerability affect all releases of Cisco CloudCenter Orchestrator (CCO) deployments where the Docker Engine TCP port 2375 is open on the system and bound to local address 0.0.0.0 (any interface).