Уязвимость функции CreateOrConfigureAsync платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Уязвимость функции CreateOrConfigureAsync платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows связана с ошибками обработки символических ссылкок с параметром DataFolder. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

CVE: CVE-2022-34292
CVSS v2.0: 6.4