CVE-2020-35469 in Terracotta Server OSS Docker Image

الملخص

بحسب VulDB • 09/08/2026

تحتوي صورة حاوية (Docker) الخاصة بـ Software AG Terracotta Server OSS الإصدار 5.4.1 على كلمة مرور فارغة لحساب المستخدم الجذر (root). قد تتيح الأنظمة المُوزَّعة باستخدام إصدارات متأثرة من حاية Terracotta Server OSS لمهاجم عن بُعد الحصول على وصول بصلاحيات المسؤول (root) باستخدام كلمة مرور فارغة.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 16/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166444
• CPE: 20201216
• CWE: CWE-259 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02079
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35469
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35469/