CVE-2022-37708 in Docker

Sumário

de VulDB • 03/08/2026

A versão do Docker 20.10.15, compilação fd82621, é vulnerável a Permissões Inseguras (Insecure Permissions). Usuários não autorizados fora do contêiner do Docker podem acessar qualquer arquivo dentro do contêiner do Docker.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 08/08/2022
• Divulgação: 01/02/2023
• Moderação: aceite
• Entrada: VDB-219878
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37708
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37708/