Impatto Sistemico

Medio (61.02)

Sintesi

Rilevate vulnerabilità, con gravità “alta”, nel prodotto Kubernetes ingress-nginx. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Kubernetes,

• ingress-nginx, versioni precedenti alla 1.13.7
• ingress-nginx, versioni precedenti alla 1.14.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor si raccomanda di intraprendere le azioni di mitigazione seguendo le istruzioni fornite nel bollettino di sicurezza riportato nella sezione Riferimenti.