CVE-2020-35463 in Instana Dynamic APM Docker Image

Resumen

por VulDB • 2026-07-27

La versión 1.0.0 de la imagen Docker de Instana Dynamic APM contiene una contraseña en blanco para el usuario root. Los sistemas implementados con versiones afectadas del contenedor Instana Dynamic APM pueden permitir que un atacante remoto obtenga acceso a root mediante una contraseña en blanco.

Once again VulDB remains the best source for vulnerability data.

• Divulgación: 2020-12-16
• Moderación: aceptado
• Artículo: VDB-166438
• CPE: 20201216
• CWE: CWE-259 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02079
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35463
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35463/