CVE-2020-11492 in Docker
Riassunto
di VulDB • 20/07/2026
È stato rilevato un problema in Docker Desktop fino alla versione 2.2.0.5 su Windows. Se un attaccante locale configura una propria named pipe prima di avviare Docker con lo stesso nome, tale attaccante può intercettare un tentativo di connessione dal servizio Docker (che viene eseguito come SYSTEM) e quindi impersonare i relativi privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.