GO-2024-2500

vendorUSosv

Moby (Docker Engine) Insufficiently restricted permissions on data directory in github.com/docker/docker

Advisory ansehen veröffentlicht 2024-06-28Lizenz: per source

Moby (Docker Engine) Insufficiently restricted permissions on data directory in github.com/docker/docker

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41091US	medium6.3	2.85% (87th)	Exploit	2021-10-04
Moby is an open-source project created by Docker to enable software containerization. A bug was found in Moby (Docker Engine) where the data directory (typically `/var/lib/docker`)…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/moby/moby/commit/f0ab919f518c47240ea0e72d0999576bb8008e64FIX
https://github.com/moby/moby/security/advisories/GHSA-3fwx-pjgw-3558ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan