Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows, связанная с неправильным назначением разрешений для файла docker-credential-wincred.exe, позволяющая нарушителю повысить свои привилегии

Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop for Windows связана с неправильным назначением разрешений для файла docker-credential-wincred.exe в папке %PROGRAMDATA%\DockerDesktop\version-bin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

CVE: CVE-2019-15752​
CVSS v2.0: 9.3