PT-2025-12713
CVE-2025-1097
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ingress-nginx السابقة للإصدار 1.11.5
إصدارات ingress-nginx من 1.12.0-beta.0 حتى 1.12.0
الوصف
توجد ثغرة أمنية تسمح باستخدام تعليق Ingress
auth-tls-match-cn لإدخال تكوين في nginx. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية ضمن سياق وحدة التحكم ingress-nginx والكشف عن الأسرار التي يمكن لوحدة التحكم الوصول إليها. في عمليات التثبيت الافتراضية، تتمتع وحدة التحكم عادةً بإمكانية الوصول إلى جميع الأسرار على مستوى المجموعة.التوصيات
قم بالتحديث إلى الإصدار 1.11.5 أو أحدث.
قم بالتحديث إلى الإصدار 1.12.1 أو أحدث.
كحل مؤقت، قم بتقييد أو تجنب استخدام التعليق التوضيحي
auth-tls-match-cn.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾