CVE:CVE-2020-8553
CNNVD:CNNVD-202007-1698
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Kubernetes ingress-nginx 0.28.0之前版本中存在安全漏洞。攻击者可利用该漏洞覆盖密码文件。
solution:Upgrade kubernetes ingress-nginx to a higher version than 0.28.0,and avoid the version (,0.28.0)