Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi s přístupem do sítě podů je za určitých okolností umožněno zobrazovat citlivé údaje (Secrets), což může vést ke spouštění kódu [2].

Zranitelnost se nachází v produktu:

• Kubernetes ingress-nginx; >=1.11, <1.11.5; ==1.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-1974 na cve.org, NVD
• CWE-653: Improper Isolation or Compartmentalization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 24. 3. 2025.

Autentizovanému vzdálenému útočníkovi je umožněno libovolně měnit konfiguraci stroje, což může způsobit neoprávněný přístup k citlivým údajům (Secrets) a spouštění kódu [3][4][5].

Zranitelnost se nachází v produktu:

• Kubernetes ingress-nginx; >=1.11, <1.11.5; ==1.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-1098 na cve.org, NVD
• CVE-2025-1097 na cve.org, NVD
• CVE-2025-24514 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 24. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je nahráním souboru se speciálně vytvořeným názvem umožněno způsobit DoS útok a za určitých okolností přistupovat k citlivým údajům [6].

Zranitelnost se nachází v produktu:

• Kubernetes ingress-nginx; >=1.11, <1.11.5; ==1.12;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Více informací:

• CVE-2025-24513 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 24. 3. 2025.