Aller au contenu
Retour à la recherche

CVE-2016-9223

CRITICAL
9.8NVD

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité dans la configuration du Docker Engine de Cisco CloudCenter Orchestrator (CCO, anciennement CliQr) permet à un attaquant distant non authentifié d'installer des conteneurs Docker avec des privilèges élevés sur le système. Elle concerne toutes les versions de CCO dont le port TCP 2375 du Docker Engine est ouvert et lié à l'adresse 0.0.0.0 (toutes interfaces). Elle est classée CWE-264 et reçoit un score CVSS v3.0 de 9.8 (critique).

Description NVD (anglais)

A vulnerability in the Docker Engine configuration of Cisco CloudCenter Orchestrator (CCO; formerly CliQr) could allow an unauthenticated, remote attacker to install Docker containers with high privileges on the affected system. Affected Products: This vulnerability affect all releases of Cisco CloudCenter Orchestrator (CCO) deployments where the Docker Engine TCP port 2375 is open on the system and bound to local address 0.0.0.0 (any interface).

Partager :

EPSS · FIRST.org

2,9 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 86 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.0

9.8
/ 10.0
CRITICAL
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
26 déc. 2016
Mis à jour
17 juin 2026
Statut
Modified
Source
psirt@cisco.com

Produits affectés

cisco cloudcenter orchestrator
Versions : 4.4.0, 4.5.0, 4.6.0, 4.6.1

Faiblesses (CWE)

CWE-264

Références (4)

CVEs similaires

Autres vulnérabilités de type CWE-264

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance