Към съдържанието
Търсене

CVE-2025-1974: kubernetes ingress-nginx, логическа грешка

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve arbitrary code execution in the context of the ingress-nginx controller. This can lead to disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.)

Засегнати продукти

  • kubernetes ingress-nginx: до 1.11.4; 1.12.0

Вид слабост

История

  • 24 март 2025 Публикувано

Други уязвимости в kubernetes ingress-nginx

Първоизточници

CVE-2025-1974: kubernetes ingress-nginx, логическа грешка | freedomonline.bg