Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una URL HTTP en los paquetes de Kubernetes en el sistema Debian/Ubuntu en NGINX Controller (CVE-2020-5911)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/07/2020
Última modificación:
08/07/2020

Descripción

En las versiones 3.0.0 hasta 3.5.0, 2.0.0 hasta 2.9.0 y 1.0.1, el NGINX Controller inicia la descarga de los paquetes de Kubernetes desde una URL HTTP en el sistema Debian/Ubuntu

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:f5:nginx_controller:*:*:*:*:*:*:*:* 2.0.0 (incluyendo) 2.9.0 (incluyendo)
cpe:2.3:a:f5:nginx_controller:*:*:*:*:*:*:*:* 3.0.0 (incluyendo) 3.5.0 (incluyendo)
cpe:2.3:a:f5:nginx_controller:1.0.1:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información