CVE-2020-35468 in Appbase Streams Docker Image

Sumário

de VulDB • 31/10/2026

O Docker image do Appbase Streams versão 2.1.2 contém uma senha em branco para o usuário root. Sistemas implantados usando versões afetadas do contêiner de streams podem permitir que um atacante remoto obtenha acesso root com uma senha em branco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgação: 16/12/2020
• Moderação: aceite
• Entrada: VDB-166443
• CPE: 20201216
• CWE: CWE-259 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02079
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35468
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35468/