strong-nginx-controller 注入漏洞
- CNNVD編號：CNNVD-202004-087
- 危害等級： 超危
- CVE編號：CVE-2020-7621
- 漏洞類型： 注入
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2020-04-02
- 更新時間：2021-01-14
漏洞簡介
IBM strong-nginx-controller是美國IBM公司的一款Nginx服務(wù)器控制器。
strong-nginx-controller 1.0.2及之前版本中存在注入漏洞。遠程攻擊者可借助‘_nginxCmd()’函數(shù)的第一個參數(shù)利用該漏洞執(zhí)行任意命令。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
參考網(wǎng)站
受影響實體
暫無
補丁
暫無
