PT-2022-3992 · Nginx · Nginx Ingress Controller
CVE-2022-30535
·
Publicado
2022-08-04
·
Atualizado
2023-11-06
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
NGINX Ingress Controller versões 1.x e anteriores
NGINX Ingress Controller versões 2.x anteriores à 2.3.0
Descrição
O problema está relacionado à validação insuficiente de entradas, permitindo que um invasor autorizado obtenha segredos disponíveis no NGINX Ingress Controller ao criar ou atualizar objetos de ingress. Isso pode levar à divulgação de informações protegidas.
Recomendações
Para as versões 1.x, considere desativar a criação ou atualização de objetos de entrada até que um patch esteja disponível.
Para as versões 2.x anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema.
Como solução alternativa temporária, restrinja o acesso ao NGINX Ingress Controller para minimizar o risco de exploração.
Correção
Information Disclosure
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nginx Ingress Controller