CVE-2020-35190

Versões do Plone anteriores à 4.3.18-alpine

O problema diz respeito a uma senha em branco para o usuário root nas imagens oficiais do Plone para Docker. Isso poderia permitir que um invasor remoto obtivesse acesso root com uma senha em branco, afetando potencialmente os sistemas que utilizam o contêiner Docker do Plone implantado pelas versões afetadas da imagem Docker.

Para versões anteriores à 4.3.18-alpine, atualize para a versão 4.3.18-alpine ou posterior para resolver o problema. Como solução temporária, considere alterar a senha de root para um valor seguro até que a atualização possa ser aplicada. Restrinja o acesso ao contêiner Docker do Plone para minimizar o risco de exploração.