Tóm tắt nhanh
- CVE-2021-34079 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng docker-tester (docker-tester project), docker-tester.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.9% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
OS Command injection vulnerability in Mintzo Docker-Tester through 1.2.1 allows attackers to execute arbitrary commands via shell metacharacters in the 'ports' entry of a crafted docker-compose.yml file.
Mô tả của NVD
OS Command injection vulnerability in Mintzo Docker-Tester through 1.2.1 allows attackers to execute arbitrary commands via shell metacharacters in the 'ports' entry of a crafted docker-compose.yml file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí