Vulnerabilidad en Docker Desktop (CVE-2025-1696)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-532 Exposición de información a través de archivos de log

Fecha de publicación:

06/03/2025

Última modificación:

06/03/2025

Descripción

Existe una vulnerabilidad en Docker Desktop anterior a la versión 4.39.0 que podría provocar la divulgación involuntaria de información confidencial a través de los registros de la aplicación. En las versiones afectadas, los datos de configuración del proxy (que podrían incluir detalles confidenciales) se escribían en archivos de registro en texto plano cada vez que se realizaba una solicitud HTTP GET a través de un proxy. Un atacante con acceso de lectura a estos registros podría obtener la información del proxy y aprovecharla para realizar más ataques o para obtener acceso no autorizado. A partir de la versión 4.39.0, Docker Desktop ya no registra la cadena de proxy, lo que mitiga este riesgo.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.20 MEDIA
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

5.20

Gravedad 4.0

MEDIA

Vulnerabilidad en Docker Desktop (CVE-2025-1696)

Descripción

Impacto

Referencias a soluciones, herramientas e información