CVE:CVE-2021-23055
CNNVD:CNNVD-202111-1065
F5 NGINX Ingress Controller是美国F5公司的一个流量管理解决方案，适用于 Kubernetes 和容器化环境中的云原生应用。
F5 NGINX Ingress Controller 存在安全漏洞，该漏洞源于Ingress无需设置 -enable-snippets 命令行即可配置资源争论。攻击者可利用该漏洞允许他们使用入口服务帐户权限。
solution:Upgrade f5 nginx_ingress_controller to a higher version than 1.12.3,2.0.3,and avoid the version [1.0.0,1.12.3),[2.0.0,2.0.3)