CVE-2019-15752 : Docker Desktop Community Edition Privilege Escalation Vulnerability
Cette vulnérabilité (CVE-2019-15752, score CVSS 9.0) affecte Desktop Community Edition et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Docker Desktop Community Edition contains a vulnerability that may allow local users to escalate privileges by placing a trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%DockerDesktopversion-bin. Required […]