A security issue was discovered in ingress-nginx where a combination of Ingress annotations can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.)
oryginał ENCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HKubernetes nginx Ingress Controller
APPKubernetes1.15.0< 1.13.91.14.0 – 1.14.5 (bez)
Powiązane podatności
Versions < 1.5 of the Kubernetes ingress default backend, which handles invalid ingress traffic, exposed prome...
Esri Portal for ArcGIS – brak uwierzytelnienia dla krytycznej funkcji API
Nieprawidłowa autoryzacja w Esri Portal for ArcGIS — obejście uprawnień
SQL Injection w Esri ArcGIS Server — zdalny dostęp bez uwierzytelnienia
Nieautoryzowany zdalny dostęp do kontenera Minikube przez otwarty port sieciowy