CVE-2020-35191
Publiée le 2020-12-17 · Dernière modification le 2026-06-17
Certaines versions des images Docker officielles de Drupal basées sur Alpine Linux incluent un compte root sans mot de passe. Un attaquant distant peut exploiter cette faille en se connectant au conteneur et en obtenant un accès administratif root complet sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Il s'agit d'une attaque triviale pour toute personne ayant un accès réseau aux ports de gestion du conteneur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The official drupal docker images before 8.5.10-fpm-alpine (Alpine specific) contain a blank password for a root user. System using the drupal docker container deployed by affected versions of the docker image may allow a remote attacker to achieve root access with a blank password.