CVE-2020-35197

Certaines versions de l'image Docker memcached basées sur Alpine Linux sont livrées avec un compte root sans mot de passe. Un attaquant distant peut utiliser l'absence de mot de passe pour obtenir un accès root complet au conteneur via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme aucune condition particulière n'est requise, il s'agit d'une exploitation triviale pour toute personne pouvant atteindre les ports de gestion du conteneur.