PT-2021-7023 · Nginx · Nginx Ingress Controller
CVE-2021-23055
·
Publicado
2021-01-06
·
Atualizado
2023-11-06
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
NGINX Ingress Controller, versões 1.x a 1.12.3
NGINX Ingress Controller, versões 2.x a 2.0.3
Descrição
O problema está relacionado à verificação insuficiente da atribuição de permissões para um recurso crítico no manipulador de linha de comando do NGINX Ingress Controller. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. A restrição de linha de comando que controla o uso de snippets com o NGINX Ingress Controller não se aplica a objetos Ingress.
Recomendações
Para as versões 1.x a 1.12.3 do NGINX Ingress Controller, atualize para a versão 1.12.3 ou posterior.
Para as versões 2.x a 2.0.3 do NGINX Ingress Controller, atualize para a versão 2.0.3 ou posterior.
Como solução alternativa temporária, considere restringir o acesso a objetos Ingress até que um patch esteja disponível.
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx Ingress Controller