CVE-2025-14727
Yüksek
Açıklama
NGINX Ingress Controller'ın nginx.org/rewrite-target anotasyon doğrulamasında bir güvenlik açığı bulunmaktadır. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemektedir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
Ürün
F5 Nginx Ingress Controller
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_ingress_controller | 5.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.