CVE-2026-52865
Təsvir
NGINX Ingress Controller Ingress və ya TransportServer resurslarını emal edərkən, Ingress və ya TransportServer resurslarını yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiyadan keçmiş uzaqdan təcavüzkar NGINX Ingress Controller prosesinin dayandırılmasına səbəb ola bilər. Təsir: NGINX Ingress Controller idarəetmə müstəvisi prosesi dayanır və qüsurlu Ingress və ya TransportServer resursu klasterdə qaldığı müddətdə davamlı crash loop vəziyyətinə düşür. Bu zəiflik ən azı Ingress və ya TransportServer resursuna yazma icazəsi olan uzaqdan autentifikasiyadan keçmiş təcavüzkara NGINX Ingress Controller sistemində xidmətdən imtina (DoS) yaratmağa imkan verir. Məlumat müstəvisi üçün heç bir risk yoxdur; bu yalnız idarəetmə müstəvisi ilə bağlı problemdir. Qeyd: Texniki Dəstəyin Sonuna (EoTS) çatmış proqram versiyaları qiymətləndirilmir.
Necə düzəltmək olar
- f5 nginx_ingress_controller5.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v < 5.5.2 | 5.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.