BDU:2022-02978

Опубликовано: 19 апр. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость программного средства для обеспечения сетевых подключений NGINX Service Mesh связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

Вендор

NGINX Inc.

Наименование ПО

NGINX Service Mesh

Версия ПО

до 1.4.0 (NGINX Service Mesh)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.f5.com/csp/article/K94093538

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.00114

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2022-27495

CVSS3: 6.5

nvd

почти 4 года назад

On all versions 1.3.x (fixed in 1.4.0) NGINX Service Mesh control plane endpoints are exposed to the cluster overlay network. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

GHSA-qx4q-jhfj-788f

CVSS3: 6.5

github

почти 4 года назад

EPSS

Процентиль: 30%

0.00114

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2