CVE-2023-5043

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 8.8

EPSS Низкий

Описание

Ingress nginx annotation injection causes arbitrary command execution.

Ссылки

http://www.openwall.com/lists/oss-security/2023/10/25/4
Mailing List
Third Party Advisory
https://github.com/kubernetes/ingress-nginx/issues/10571
Issue Tracking
Mitigation
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/pVsXsOpxYZo
Mailing List
Mitigation
https://security.netapp.com/advisory/ntap-20240307-0012/
http://www.openwall.com/lists/oss-security/2023/10/25/4
Mailing List
Third Party Advisory
https://github.com/kubernetes/ingress-nginx/issues/10571
Issue Tracking
Mitigation
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/pVsXsOpxYZo
Mailing List
Mitigation
https://security.netapp.com/advisory/ntap-20240307-0012/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kubernetes:ingress-nginx:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

EPSS

Процентиль: 88%

0.04007

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

CWE-74

Связанные уязвимости

GHSA-5wj4-wffq-3378

CVSS3: 7.6

github

больше 2 лет назад

Ingress nginx annotation injection causes arbitrary command execution

BDU:2023-07144

CVSS3: 7.6

fstec

больше 2 лет назад

Уязвимость компонента nginx.ingress.kubernetes.io/configuration-snippet контроллера входящего трафика в кластере Kubernetes ingress-nginx, позволяющая нарушителю выполнить произвольный код или повысить свои привилегии

EPSS

Процентиль: 88%

0.04007

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

CWE-74