Сканирование IngressNightmare в дикой природе

vulnerability

IngressNightmare - это название для серии уязвимостей, которые могут позволить неаутентифицированное удаленное выполнение кода (RCE) в устаревших версиях Ingress NGINX Controller for Kubernetes.

Описание

Несмотря на то, что Ingress NGINX Controller for Kubernetes был исправлен/обновлен с 2025-03-24 Palo Alto заметили попытки/пробы эксплуатации CVE-2025-1097 и CVE-2025-1974 в дикой природе.

Индикаторы компрометации

Комментарии: 0