CVE:CVE-2019-16872
CNNVD:CNNVD-201911-392
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。
Portainer 1.22.1之前版本中存在访问控制错误漏洞。攻击者可借助特制请求利用该漏洞绕过安全限制，访问主机文件系统。
solution:Upgrade portainer portainer to a higher version than 1.22.1,and avoid the version (,1.22.1)