遠端主機上安裝的 Docker Desktop for Windows 版本為 4.34.x < 4.64.0。因此，會受到特權提升弱點影響。

  - 根據預設，適用於 Windows 的 Docker CLI 會在不存在的目錄 C:\ProgramData\Docker\cli-plugins 中搜尋外掛程式二進位。低權限攻擊者可以建立此目錄，並放置惡意的 CLI 外掛程式二進位檔 (例如 docker-compose.exe、docker-buildx.exe 等)。當受害者使用者開啟 Docker Desktop 或呼叫 Docker CLI 外掛功能時，這些惡意檔案將被執行；若 docker CLI 以特權使用者身分執行，則可能導致特權提升。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Desktop < 4.64.0 CLI Plugin Directory 特權提升 (CVE-2025-15558)

high Nessus Plugin ID 301978

版本 1.4