FICHE CVE
CVE-2020-29591
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les images du registre Docker officiel en version 2.7.0 et antérieures sont livrées avec un mot de passe vide pour l'utilisateur root. Un attaquant distant peut utiliser cet identifiant vide pour obtenir un accès root complet à votre serveur de registre via le réseau. Comme aucune authentification ni interaction avec l'utilisateur n'est requise, l'exploitation est triviale si le registre est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Versions of the Official registry Docker images through 2.7.0 contain a blank password for the root user. Systems deployed using affected versions of the registry container may allow a remote attacker to achieve root access with a blank password.