BDU:2024-07101

Уязвимость функции config_dirs демона NGINX Agent и платформы автоматизации NGINX Instance Manager, позволяющая нарушителю записывать/перезаписывать произвольные файлы

Опубликовано: 2024-09-17

Описание

Уязвимость функции config_dirs демона NGINX Agent и платформы автоматизации NGINX Instance Manager связана с возможностью загружать произвольные файлы за пределы предполагаемого каталога. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать/перезаписывать произвольные файлы

Затрагиваемое ПО и версии

NGINX Agent (от 2.17.0 до 2.36.1 включительно)NGINX Instance Manager (от 2.3.1 до 2.17.1 включительно)

Способ устранения

Использование рекомендаций:
https://my.f5.com/manage/s/article/K000140630

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://my.f5.com/manage/s/article/K000140630

Проверьте безопасность своего сайта и почты → Полная проверка домена