PT-2025-12716
CVE-2025-24513
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ingress-nginx الأقدم من v1.12.1
إصدارات ingress-nginx الأقدم من v1.11.5
إصدارات ingress-nginx من v1.12.0-beta.0 وحتى ما قبل v1.12.1
الوصف
تم اكتشاف مشكلة أمنية في ingress-nginx حيث يتم تضمين البيانات التي يقدمها المهاجم في اسم ملف بواسطة ميزة Admission Controller في ingress-nginx، مما يؤدي إلى اختراق الدليل داخل الحاوية. وقد يؤدي ذلك إلى رفض الخدمة أو، عند اقترانه بثغرات أمنية أخرى، إلى الكشف المحدود عن كائنات Secret الخاصة بالمجموعة. تؤثر هذه المشكلة على أكثر من 6,500 مجموعة وقد تؤدي إلى تنفيذ رمز عن بُعد (RCE) دون مصادقة أو سرقة الأسرار.
التوصيات
بالنسبة للإصدارات الأقدم من v1.12.1، قم بالتحديث إلى الإصدار v1.12.1 أو أحدث لإصلاح الثغرة الأمنية.
بالنسبة للإصدارات الأقدم من v1.11.5، قم بالتحديث إلى الإصدار v1.11.5 أو أحدث لإصلاح الثغرة الأمنية.
بالنسبة للإصدارات من v1.12.0-beta.0 وحتى الإصدار الذي يسبق v1.12.1، قم بالتحديث إلى الإصدار v1.12.1 أو أحدث لإصلاح الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى Admission Controller حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾