CVE-2020-8553mediumCWE-73

CVE-2020-8553: falha de média gravidade em Kubernetes ingress-nginx

Kubernetes ingress-nginx Compromise of auth via subset/superset namespace names

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ingress-nginx+ Monitorar k8s.io/ingress-nginx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.9%
The Kubernetes ingress-nginx component prior to version 0.28.0 allows a user with the ability to create namespaces and to read and create ingress objects to overwrite the password file of another ingress which uses nginx.ingress.kubernetes.io/auth-type: basic and which has a hyphenated namespace or secret name.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Kubernetes · ingress-nginx
CVEs relacionadas — Kubernetes ingress-nginx

No mesmo produto, das mais perigosas para as menos.

CVE-2023-5044HIGHCode injection via nginx.ingress.kubernetes.io/permanent-redirect annotationEPSS 53.7%CVE-2024-7646HIGHCVE-2024-7646EPSS 27.0%CVE-2026-3288HIGHingress-nginx rewrite-target nginx configuration injectionEPSS 7.0%CVE-2023-5043HIGHIngress nginx annotation injection causes arbitrary command executionEPSS 2.5%CVE-2022-4886HIGHIngress-nginx `path` sanitization can be bypassed with `log_format` directiveEPSS 1.7%CVE-2026-4342HIGHingress-nginx comment-based nginx configuration injectionEPSS 1.5%