Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata vulnerabilità con gravità “alta” nel prodotto Kubernetes “ingress-nginx”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario e accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Kubernetes

• ingress-nginx, versioni precedenti alla 1.13.8
• ingress-nginx 1.14.x, versioni precedenti alla 1.14.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.