Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi s prístupom do siete s podmi je za určitých okolností umožnené zobrazovať citlivé údaje (Secrets), čo môže viesť k spúšťaniu kódu [2].

Zraniteľnosť sa nachádza v produkte:

• Kubernetes ingress-nginx; >=1.11, <1.11.5; ==1.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-1974 na cve.org, NVD
• CWE-653: Improper Isolation or Compartmentalization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 3. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené ľubovolne meniť konfiguráciu stroja, čo môže spôsobiť neoprávnený prístup k citlivým údajom (Secrets) a spúšťanie kódu [3][4][5].

Zraniteľnosť sa nachádza v produkte:

• Kubernetes ingress-nginx; >=1.11, <1.11.5; ==1.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-1098 na cve.org, NVD
• CVE-2025-1097 na cve.org, NVD
• CVE-2025-24514 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 3. 2025.

Neautentizovanému vzdialenému útočníkovi je nahrávaním súboru s špeciálne vytvoreným názvom umožnené spôsobiť DoS útok a za určitých okolností pristupovať k citlivým údajom [6].

Zraniteľnosť sa nachádza v produkte:

• Kubernetes ingress-nginx; >=1.11, <1.11.5; ==1.12;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Viac informácií:

• CVE-2025-24513 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 3. 2025.