CVE-2025-1974

WhiteHat School 3.ª promoción - [김소은 (@salt318)] (https://github.com/salt318/vulhub)

Resumen

• Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes
• El Ingress-NGINX Admission Controller queda expuesto a la red sin autenticación
• Esto permite a un atacante manipular solicitudes AdmissionReview maliciosas para insertar configuraciones no autorizadas en los recursos Ingress
• Si se combina con otras vulnerabilidades, es posible la ejecución remota de código (CVE-2025-24514, CVE-2025-1097 o CVE-2025-1098)

Configuración del entorno y ejecución

• Ejecute docker compose up -d para iniciar el entorno de prueba (entorno Kubernetes basado en K3s)
• Compile el código de la shell maliciosa
  root@kitploit:~

  gcc -shared -fPIC -o shell.so shell.c
  

• Explote la vulnerabilidad mediante el siguiente comando
  root@kitploit:~

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

Resultado de la ejecución

Conclusión

La vulnerabilidad de ausencia de autenticación en el Ingress-NGINX Admission Controller permite insertar recursos Ingress maliciosos o tomar el control del sistema y, si se combina con otras vulnerabilidades, puede derivar en la ejecución remota de código (RCE). Por lo tanto, deben aplicarse medidas de seguridad como el refuerzo de la autenticación y la verificación de permisos para el acceso al Admission Controller, el fortalecimiento de la lógica de validación de los recursos Ingress y el bloqueo del acceso externo mediante la configuración de ACL (Access Control List) de red.