CVE-2022-4886

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 8.8

CVSS3: 6.5

EPSS Низкий

Описание

Ingress-nginx path sanitization can be bypassed with log_format directive.

Ссылки

http://www.openwall.com/lists/oss-security/2023/10/25/5
Mailing List
Third Party Advisory
https://github.com/kubernetes/ingress-nginx/issues/10570
Mitigation
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/ge7u3qCwZLI
Mailing List
Mitigation
https://security.netapp.com/advisory/ntap-20240307-0013/
http://www.openwall.com/lists/oss-security/2023/10/25/5
Mailing List
Third Party Advisory
https://github.com/kubernetes/ingress-nginx/issues/10570
Mitigation
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/ge7u3qCwZLI
Mailing List
Mitigation
https://security.netapp.com/advisory/ntap-20240307-0013/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kubernetes:ingress-nginx:*:*:*:*:*:*:*:*

Версия до 1.8.0 (исключая)

EPSS

Процентиль: 40%

0.00186

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-gvrm-w2f9-f77q

CVSS3: 8.8

github

больше 2 лет назад

Ingress-nginx path sanitization can be bypassed

BDU:2023-07371

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx, позволяющая нарушителю выполнить произвольный код или повысить свои привилегии

EPSS

Процентиль: 40%

0.00186

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo