Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-1974

plus petit que 1 minute de lecture

Mis à jour :

Contrôle d’Accès Ignoré dans le Contrôleur Ingress NGINX pour Kubernetes

Une faille de sécurité, identifiée comme CVE-2025-1974 et faisant partie de la série “IngressNightmare”, affecte le composant de contrôleur d’admission du Contrôleur Ingress NGINX pour Kubernetes.

Points Clés :

  • La vulnérabilité concerne le contrôle d’admission accessible sur le réseau sans authentification.
  • Permet l’injection de configurations NGINX arbitraires.
  • Conduit à l’exécution de code sur le pod du contrôleur.

Vulnérabilités :

  • CVE-2025-1974 : Contrôleur d’admission non authentifié permettant l’injection de configurations NGINX.

Impact Potentiel :

  • Accès non autorisé à tous les secrets stockés dans le cluster Kubernetes.
  • Possibilité de prise de contrôle complète du cluster.

Recommandations :

  • Mettre à jour le Contrôleur Ingress NGINX vers une version corrigée.
  • Implémenter des mesures de sécurité réseau pour restreindre l’accès au contrôleur d’admission.
  • Auditer et sécuriser les configurations d’Ingress.

Source

Vous pourriez aimer