面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-1097

收录 1 篇关于 CVE-2025-1097 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-03-24
分析报告: 1 篇关联分析

关联分析与时间线

1.

IngressNightmare：CVE-2025-1974——Ingress NGINX 出现 9.8 分严重级无需身份验证的 RCE 漏洞

wiz.io | 漏洞 | 2025-03-24 21:45 | 原文 ↗ | #cloud | #rce | #cloud-security | #kubernetes

Wiz Research 披露 IngressNightmare 系列漏洞：Kubernetes Ingress NGINX 中的多个未授权 RCE 漏洞（CVE-2025-1097/1098/24514/1974，CVSS 9.8）可泄露集群全部密钥，约 43% 云环境受影响。