4.9средняя
BDU:2021-06050 (CVE-2020-8553)
Уязвимость компонента nginx.ingress.kubernetes.io/auth-type контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с некорректным внешним управлением именем файла, позволяющая нарушителю получить доступ на создание, изменение или удаление данных
Опубликовано: 2021-12-16
Описание
Уязвимость компонента nginx.ingress.kubernetes.io/auth-type контроллера входящего трафика в кластере Kubernetes ingress-nginx связана с ошибками при обработке гипертекстовых ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на создание, изменение или удаление данных
Затрагиваемое ПО и версии
ingress-nginx (до 0.28.0)
Способ устранения
Использование рекомендаций:
https://github.com/kubernetes/ingress-nginx/issues/5126
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи