CVE:CVE-2020-11075
CNNVD:CNNVD-202005-1367
Anchore Engine是美国Anchore公司的一款分析Docker映像并应用用户定义的接受策略以允许自动容器映像验证和认证的开源服务。
Anchore Engine 0.7.0版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
solution:Upgrade anchore engine to a higher version than 0.7.0,and avoid the version 0.7.0