Porta 2375 Docker API: Enumerazione, RCE e Hardening

Sun, 16 Aug 2026 00:00:00 +0000

Porta 2375 Docker Esposta: dall’API Non Autenticata a Root sull’Host #

La porta 2375/TCP espone la Docker Remote API senza TLS né autenticazione. Se configurata così, permette a chiunque la raggiunga di creare container arbitrari e ottenere privilegi equivalenti a root sull’host — spesso in pochi secondi, senza username né password. Vediamo perché succede e come si sfrutta.

Metodo	Accesso	Rete	Autenticazione
`docker.sock`	Locale	❌ No	Permessi filesystem locali
2375/TCP	Remoto	✅ Sì	❌ Nessuna
2376/TCP	Remoto	✅ Sì	✅ TLS con certificati client

Cos’è la porta 2375 e perché è così pericolosa #

Docker, il programma che gestisce i container su una macchina, si controlla normalmente tramite un file speciale sul disco (/var/run/docker.sock). Ma può anche essere controllato da remoto, via rete, tramite un’API HTTP. Questa API gira di default su due porte:

Docker Engine API on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 2375 Docker API: Enumerazione, RCE e Hardening

Porta 2375 Docker Esposta: dall’API Non Autenticata a Root sull’Host #

Cos’è la porta 2375 e perché è così pericolosa #