F5 NGINX Controller 跨站腳本漏洞
- CNNVD編號(hào)：CNNVD-202006-901
- 危害等級(jí)： 超危
- CVE編號(hào)：CVE-2020-5901
- 漏洞類型： 跨站腳本
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：未知
- 發(fā)布時(shí)間：2020-06-11
- 更新時(shí)間：2020-12-11
漏洞簡(jiǎn)介
F5 NGINX Controller是美國(guó)F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺(tái)。該平臺(tái)支持使用可視化界面管理多個(gè)NGINX實(shí)例。
F5 NGINX Controller 3.3.0版本至3.4.0版本中的NGINX Controller API存在跨站腳本漏洞。攻擊者可借助特制URL利用該漏洞在當(dāng)前登錄用戶的上下文中運(yùn)行JavaScript，如果用戶以管理員身份登錄則可能會(huì)完全入侵系統(tǒng)。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
來(lái)源:MISC
鏈接:https://support.f5.com/csp/article/K43520321
來(lái)源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2020-5901
來(lái)源:www.auscert.org.au
受影響實(shí)體
暫無(wú)
