Vulnerabilidad en regclient (CVE-2025-24882)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

29/01/2025

Última modificación:

29/01/2025

Descripción

regclient es un cliente de registro de Docker y OCI en Go. Un registro malintencionado podría devolver un resumen diferente para un manifiesto anclado sin que se lo detecte. Esta vulnerabilidad se solucionó en la versión 0.7.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.20 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.20

Gravedad 3.x

MEDIA

Vulnerabilidad en regclient (CVE-2025-24882)

Descripción

Impacto

Referencias a soluciones, herramientas e información