FICHE CVE

CVE-2020-29602

Publiée le 2020-12-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les images Docker officielles d'irssi basées sur Alpine (antérieures à la version 1.1-alpine) incluent un compte root sans mot de passe. Un attaquant distant peut exploiter cette faille pour obtenir un accès root complet au conteneur sans nécessiter d'authentification ni d'interaction de l'utilisateur. Il s'agit d'une attaque triviale pour toute personne ayant un accès réseau aux interfaces de gestion du conteneur.

CVSS 3.19.8 CRITIQUE

Publiée2020-12-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The official irssi docker images before 1.1-alpine (Alpine specific) contain a blank password for a root user. System using the irssi docker container deployed by affected versions of the Docker image may allow an remote attacker to achieve root access with a blank password.