> NGINX控制器 安全漏洞

NGINX控制器 安全漏洞

CNNVD-ID编号	CNNVD-202105-1583	CVE编号	CVE-2021-23021
发布时间	2021-05-25	更新时间	2021-05-26
漏洞类型	其他	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	N/A

漏洞介绍

F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。 NGINX控制器存在安全漏洞，该漏洞是由于错误的默认权限允许本地用户升级对系统的权限。受影响的产品及版本如下：NGINX控制器：3.0.0、3.1.0、3.2.0、3.3.0、3.4.0、3.5.0、3.6.0

漏洞补丁

目前厂商已发布升级了NGINX控制器 安全漏洞的补丁，NGINX控制器 安全漏洞的补丁获取链接： https://support.f5.com/csp/article/K45263486

参考网址

来源:www.cybersecurity-help.cz

链接：https://www.cybersecurity-help.cz/vdb/SB2021052546

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1583