BDU:2022-04826

Опубликовано: 04 авг. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость платформы автоматизации NGINX Instance Manager связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

NGINX Inc.

Наименование ПО

NGINX Instance Manager

Версия ПО

от 1.0.0 до 1.0.4 включительно (NGINX Instance Manager)

от 2.0.0 до 2.3.1 (NGINX Instance Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.f5.com/csp/article/K52125139

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.f5.com/csp/article/K52125139

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-35241
CVE

EPSS

Процентиль: 70%

0.00654

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-35241

CVSS3: 6.5

nvd

больше 3 лет назад

In versions 2.x before 2.3.1 and all versions of 1.x, when NGINX Instance Manager is in use, undisclosed requests can cause an increase in disk resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

GHSA-cxjf-pr27-7q48

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 70%

0.00654

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2