Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Search

NCSC-2024-0349

Published Aug 19, 2024·Last modified Aug 19, 2024
Description
Feiten

Er is een kwetsbaarheid verholpen in Kubernetes.

Interpretaties

De kwetsbaarheid bevindt zich in de ingress-nginx module en stelt een kwaadwillende met rechten om ingress objects te maken in staat om een beveiligingsmaatregel te omzeilen en zo willekeurige code uit te voeren met rechten van de ingress-nginx controller. In een standaard-installatie heeft deze controller toegang tot het gehele cluster.

Oplossingen

De ontwikkelaars van Kubernetes hebben updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referentie voor meer informatie.

Kans

medium

Schade

high

CWE-20

Improper Input Validation

CWE-77

Improper Neutralization of Special Elements used in a Command ('Command Injection')

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard