There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A security issue was discovered in ingress-nginx https://github.com/kubernetes/ingress-nginx where
    attacker-provided data are included in a filename by the ingress-nginx Admission Controller feature,
    resulting in directory traversal within the container. This could result in denial of service, or when
    combined with other vulnerabilities, limited disclosure of Secret objects from the cluster.
    (CVE-2025-24513)

遠端主機上安裝的 Ingres-NGINX 控制器版本早於 1.11.5/1.12.1。因此，會受到 Ingress Nightmare 等多個弱點的影響。

  - 在 Kubernetes 中發現一個安全性問題，在某些情況下，具有 pod 網路存取權且未經驗證的攻擊者可在 ingress-nginx 控制器內容中實現任意程式碼執行。這可能導致控制器可存取的密碼遭洩漏。(請注意，在預設安裝中，控制器可存取叢集範圍內的所有密碼。) (CVE-2025-1974)

  - 在 ingress-nginx https://github.com/kubernetes/ingress-nginx 中發現一個安全性問題，其中 `mirror-target` 和 `mirror-host` Ingress 註釋可用於將任意設定插入 nginx。這可能導致在 ingress-nginx 控制器內容中的任意程式碼執行，以及洩漏控制器可存取的密碼。(請注意，在預設安裝中，控制器可存取叢集範圍內的所有密碼。) (CVE-2025-1098)   
  - 在 ingress-nginx https://github.com/kubernetes/ingress-nginx 中發現一個安全性問題，其中 `auth-tls-match-cn` Ingress 註釋可用於將設定插入 nginx。這可能導致在 ingress-nginx 控制器內容中的任意程式碼執行，以及洩漏控制器可存取的密碼。(請注意，在預設安裝中，控制器可存取叢集範圍內的所有密碼。) (CVE-2025-1097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ingres-NGINX 控制器版本低于 1.11.5/1.12.1。因此，它受到 Ingress Nightmare 中提及的多个漏洞影响。

  - 在 Kubernetes 中发现一个安全问题，在某些情况下，拥有 pod 网络访问权限的未经认证攻击者可在 ingress-nginx 控制器的环境中实现任意代码执行。这会导致控制器可访问的机密泄露。（请注意，在默认安装中，控制器可访问集群范围内的所有机密。）(CVE-2025-1974)

  - 在 ingress-nginx https://github.com/kubernetes/ingress-nginx 中发现一个安全问题，其中“mirror-target”和“mirror-host”入口批注可被用于将任意配置注入 nginx。这可能导致在 ingress-nginx 控制器的环境中执行任意代码，以及泄露控制器可访问的机密。（请注意，在默认安装中，控制器可访问集群范围内的所有机密。）(CVE-2025-1098)   
  - 在 ingress-nginx https://github.com/kubernetes/ingress-nginx 中发现一个安全问题，其中“auth-tls-match-cn”入口批注可被用于将配置注入 nginx。这可能导致在 ingress-nginx 控制器的环境中执行任意代码，以及泄露控制器可访问的机密。（请注意，在默认安装中，控制器可访问集群范围内的所有机密。）(CVE-2025-1097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Ingres-NGINX コントローラーのバージョンは、1.11.5/1.12.1 より前です。したがって、Ingress Nightmare としてに記載されている複数の脆弱性の影響を受けます。

  - Kubernetes にセキュリティ上の問題が見つかり、特定の条件下で、ポッドネットワークにアクセスできる認証されていない攻撃者が、ingress-nginx コントローラーのコンテキストで任意のコードを実行できる可能性があります。これにより、コントローラーがアクセス可能な Secrets が漏洩する可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)（CVE-2025-1974）

  - セキュリティの問題が ingress-nginx https://github.com/kubernetes/ingress-nginx で発見され、「mirror-target」および「mirror-host」Ingress 注釈が使用されて、任意の設定が nginx に注入される可能性があります。これにより、ingress-nginx コントローラーのコンテキストで任意のコードの実行が引き起こされ、コントローラーがアクセス可能な Secrets が漏洩される可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)（CVE-2025-1098）   
  - セキュリティの問題が ingress-nginx https://github.com/kubernetes/ingress-nginx で発見され、「auth-tls-match-cn」Ingress 注釈が使用されて、設定が nginx に注入される可能性があります。これにより、ingress-nginx コントローラーのコンテキストで任意のコードの実行が引き起こされ、コントローラーがアクセス可能な Secrets が漏洩される可能性があります。(注意: デフォルトのインストールでは、コントローラーはクラスター全体のすべての Secrets にアクセスできます。)（CVE-2025-1097）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ingres-NGINX controller installed on the remote host is prior to 1.11.5/1.12.1. It is, therefore, affected by multiple vulnerabilities as referenced as Ingress Nightmare.

  - A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with     access to the pod network can achieve arbitrary code execution in the context of the ingress-nginx controller. This     can lead to disclosure of Secrets accessible to the controller. (Note that in the default installation, the     controller can access all Secrets cluster-wide.) (CVE-2025-1974)

  - A security issue was discovered in ingress-nginx https://github.com/kubernetes/ingress-nginx where the     `mirror-target` and `mirror-host` Ingress annotations can be used to inject arbitrary configuration into nginx.     This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets     accessible to the controller. (Note that in the default installation, the controller can access     all Secrets cluster-wide.) (CVE-2025-1098)   
  - A security issue was discovered in ingress-nginx https://github.com/kubernetes/ingress-nginx where the     `auth-tls-match-cn` Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary     code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the     controller. (Note that in the default installation, the controller can access     all Secrets cluster-wide.) (CVE-2025-1097)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
421230	SCA: security update for k8s.io/ingress-nginx (GHSA-242m-6h72-7hgp)	Tenable Cloud Security	SCA Checks	3/25/2025	7/2/2026	medium
421230	SCA: security update for k8s.io/ingress-nginx (GHSA-242m-6h72-7hgp)	Tenable Self-Hosted Container Security	SCA Checks	3/25/2025	7/2/2026	medium
233357	Ingress-NGINX 控制器 < 1.11.5 / 1.12 < 1.12.1 多個弱點	Nessus	Misc.	3/26/2025	2/24/2026	critical
233357	Ingress-NGINX 控制器 < 1.11.5 / 1.12 < 1.12.1 多个漏洞	Nessus	Misc.	3/26/2025	2/24/2026	critical
233357	Ingress-NGINX コントローラー < 1.11.5/1.12 < 1.12.1 の複数の脆弱性	Nessus	Misc.	3/26/2025	2/24/2026	critical
233357	Ingress-NGINX controller < 1.11.5 / 1.12 < 1.12.1 Multiple Vulnerabilities	Nessus	Misc.	3/26/2025	2/24/2026	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

critical

critical