CVE-2023-5044

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 8.8

EPSS Низкий

Описание

Code injection via nginx.ingress.kubernetes.io/permanent-redirect annotation.

Ссылки

http://www.openwall.com/lists/oss-security/2023/10/25/3
Mailing List
Third Party Advisory
https://github.com/kubernetes/ingress-nginx/issues/10572
Issue Tracking
Mitigation
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/ukuYYvRNel0
Mailing List
Mitigation
https://security.netapp.com/advisory/ntap-20240307-0012/
http://www.openwall.com/lists/oss-security/2023/10/25/3
Mailing List
Third Party Advisory
https://github.com/kubernetes/ingress-nginx/issues/10572
Issue Tracking
Mitigation
Vendor Advisory
https://groups.google.com/g/kubernetes-security-announce/c/ukuYYvRNel0
Mailing List
Mitigation
https://security.netapp.com/advisory/ntap-20240307-0012/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kubernetes:ingress-nginx:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

EPSS

Процентиль: 92%

0.08745

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

CWE-94

Связанные уязвимости

GHSA-fp9f-44c2-cw27

CVSS3: 7.6

github

больше 2 лет назад

Ingress-nginx code injection via nginx.ingress.kubernetes.io/permanent-redirect annotation

BDU:2023-07421

CVSS3: 7.6

fstec

больше 2 лет назад

Уязвимость компонента nginx.ingress.kubernetes.io/permanent-redirect контроллера входящего трафика в кластере Kubernetes ingress-nginx, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 92%

0.08745

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

CWE-94