CVE-2018-1002104

Опубликовано: 14 янв. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Versions < 1.5 of the Kubernetes ingress default backend, which handles invalid ingress traffic, exposed prometheus metrics publicly.

Конфигурация 1

cpe:2.3:a:kubernetes:nginx_ingress_controller:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

EPSS

Процентиль: 62%

0.00436

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

CWE-215

CWE-20

CVE-2018-1002104

CVSS3: 5.3

redhat

около 6 лет назад

Versions < 1.5 of the Kubernetes ingress default backend, which handles invalid ingress traffic, exposed prometheus metrics publicly.

GHSA-p3x5-5xpx-9phm

CVSS3: 5.3

github

больше 3 лет назад

Kubernetes ingress exposes sensitive information

EPSS

Процентиль: 62%

0.00436

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

CWE-215

CWE-20