CVE-2020-35469 in Terracotta Server OSS Docker Image

Resumen

por VulDB • 2026-08-12

La imagen de Docker del servidor Software AG Terracotta Server OSS versión 5.4.1 contiene una contraseña en blanco para el usuario root. Los sistemas implementados utilizando versiones afectadas del contenedor Terracotta Server OSS pueden permitir que un atacante remoto obtenga acceso root con una contraseña vacía.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2020-12-16
• Moderación: aceptado
• Artículo: VDB-166444
• CPE: 20201216
• CWE: CWE-259 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02079
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35469
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35469/