CVE-2020-35187

Versões do Telegraf anteriores à 1.9.4-alpine

O problema diz respeito a uma senha em branco para o usuário root nas imagens oficiais do Telegraf para Docker. Isso poderia permitir que um invasor remoto obtivesse acesso root com uma senha em branco em sistemas que utilizam o contêiner Docker do Telegraf implantado pelas versões afetadas da imagem Docker.

Para versões anteriores à 1.9.4-alpine, atualize para a versão 1.9.4-alpine ou posterior para resolver o problema. Como solução temporária, considere alterar a senha de root para um valor seguro a fim de impedir o acesso não autorizado. Restrinja o acesso ao contêiner Docker para minimizar o risco de exploração.