CVE-2020-35462
Publiée le 2020-12-15 · Dernière modification le 2026-06-17
Les images Docker de l'agent CoScale (version 3.16.0) sont affectées car le compte utilisateur root est configuré sans mot de passe. Un attaquant distant peut exploiter cette faille pour obtenir un accès root complet au conteneur, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée au sein de cet environnement. L'exécution est triviale puisqu'elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et seulement un accès réseau basique à l'interface de gestion de l'agent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Version 3.16.0 of the CoScale agent Docker image contains a blank password for the root user. Systems deployed using affected versions of the CoScale agent container may allow a remote attacker to achieve root access with a blank password.