NGINX 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1968904
漏洞类型：其他
发布日期：2020-03-20
更新时间：2020-04-10
CVE编号：CVE-2020-5863
CNNVD-ID：CNNVD-202003-1280
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1280" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1280</a><br/>

漏洞详情

NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。NGINX Controller 3.2.0之前版本中存在安全漏洞，该漏洞源于Controller API没有进行正确的访问控制。攻击者可借助特制请求利用该漏洞创建非权限用户帐户并将新许可证上载到系统（不能查看或修改系统的任何其他组件）。

参考资料

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1011/