• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 中間件
  • -
    • F5 NGINX Controller 授權(quán)問題漏洞
    • CNNVD編號：CNNVD-202006-903
    • 危害等級： 高危 
    • CVE編號：CVE-2020-5899
    • 漏洞類型： 授權(quán)問題
    • 威脅類型：本地
    • 廠       商：未知
    • 漏洞來源：未知
    • 發(fā)布時(shí)間：2020-06-11
    • 更新時(shí)間：2020-12-11

    漏洞簡介

    F5 NGINX Controller是美國F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺。該平臺支持使用可視化界面管理多個(gè)NGINX實(shí)例。

    F5 NGINX Controller 3.0.0版本至3.4.0版本中的NGINX Controller存在安全漏洞，該漏洞源于數(shù)據(jù)庫中以純文本格式傳輸并存儲更改用戶密碼所需的恢復(fù)碼。攻擊者可利用該漏洞更改用戶的用戶密碼，如果用戶是管理員用戶則攻擊者可以完全控制NGINX Controller系統(tǒng)。

    漏洞公示

    目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

    https://support.f5.com/csp/article/K25434422

    參考網(wǎng)站

    受影響實(shí)體

    暫無