F5 NGINX Controller 安全漏洞
- CNNVD編號：CNNVD-202007-107
- 危害等級： 高危
- CVE編號：CVE-2020-5911
- 漏洞類型： 其他
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時間：2020-07-02
- 更新時間：2020-12-11
漏洞簡介
F5 NGINX Controller是美國F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺。該平臺支持使用可視化界面管理多個NGINX實例。
F5 NGINX Controller 2.8.0版本至2.9.0版本和3.0.0版本至3.5.0版本中的安裝程序存在安全漏洞。攻擊者可利用該漏洞在NGINX Controller上安裝惡意軟件包。
漏洞公示
目前廠商發(fā)布了該軟件3.x版本的修復措施，該軟件2.x版本的修復措施暫未發(fā)布，詳情請參考鏈接：
參考網站
來源:MISC
鏈接:https://support.f5.com/csp/article/K84084843
來源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.2264/
來源:nvd.nist.gov
受影響實體
暫無
補丁
暫無
