PT-2025-12717 · Unknown+1 · Ingress-Nginx+1

Nir Ohfeld + 2 · Publicado 2025-03-23 · Atualizado 2026-05-04 · CVE-2025-24514

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do ingress-nginx anteriores à v1.11.5 Versões do ingress-nginx da v1.12.0-beta.0 até a v1.12.1

Descrição Existe um problema de segurança no ingress-nginx onde a anotação Ingress auth-url pode ser explorada para injetar configuração no nginx. A exploração bem-sucedida pode levar à execução arbitrária de código no contexto do controlador ingress-nginx e à potencial divulgação de Secrets acessíveis ao controlador. Em uma instalação padrão, o controlador tem acesso a todos os Secrets dentro do cluster. O problema deve-se à validação de entrada insuficiente.

Recomendações Atualize para uma versão do ingress-nginx maior ou igual à v1.11.5. Atualize para uma versão do ingress-nginx maior ou igual à v1.12.1.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

CWE-15

Identificadores relacionados

BDU:2025-03220

BIT-NGINX-INGRESS-CONTROLLER-2025-24514

CVE-2025-24514

GHSA-FWWP-XCXW-39VQ

GO-2025-3566

OPENSUSE-SU-2025:14937-1

Produtos afetados

Red Os

Ingress-Nginx

Referências · 139

• 🔥 https://exploit-db.com/exploits/52475 · Exploit
• https://github.com/kubernetes/kubernetes/issues/131006 · Nota
• https://github.com/kubernetes/ingress-nginx · Nota
• https://github.com/kubernetes/ingress-nginx/releases/tag/controller-v1.12.1 · Nota
• https://github.com/kubernetes/ingress-nginx/releases/tag/controller-v1.11.5 · Nota
• https://kubernetes.io/blog/2025/03/24/ingress-nginx-cve-2025-1974 · Nota
• https://twitter.com/t3l3machus/status/1905185709016637731 · Publicação no Twitter
• https://twitter.com/cyber_advising/status/1933236044150751233 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/11966 · Publicação no Telegram
• https://twitter.com/alibaba_cloud/status/1914258113529823406 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-1974 · Nota
• https://twitter.com/DarkWebInformer/status/1905350032179822889 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-1767 · Nota
• https://twitter.com/jbhall56/status/1904501013148479600 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-7631 · Nota