CVE-2025-1696
Təsvir
Docker Desktop-ın 4.39.0 versiyasından əvvəlki versiyalarında tətbiq loqları vasitəsilə həssas məlumatların qeyri-ixtiyari ifşasına səbəb ola biləcək zəiflik mövcuddur. Təsirə məruz qalan versiyalarda, proksi vasitəsilə hər dəfə HTTP GET sorğusu göndərildikdə, potensial olaraq həssas detalları ehtiva edən proksi konfiqurasiya məlumatları loq fayllarına açıq mətndə yazılırdı. Bu loqlara oxuma girişi olan hücumçu proksi məlumatlarını əldə edə və ondan növbəti hücumlar və ya icazəsiz giriş üçün istifadə edə bilərdi. 4.39.0 versiyasından başlayaraq Docker Desktop artıq proksi sətirini loqlamır və beləliklə bu risk aradan qaldırılır.
Necə düzəltmək olar
- Docker Docker Desktop4.39.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Docker Docker Desktop | v < 4.39.0 | 4.39.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.