Описание
On versions 3.0.0-3.3.0, the NGINX Controller webserver does not invalidate the server-side session token after users log out.
Ссылки
- MitigationVendor Advisory
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.0.0 (включая) до 3.3.0 (включая)
cpe:2.3:a:f5:nginx_controller:*:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00419
Низкий
8.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-384
Связанные уязвимости
CVSS3: 8.1
github
больше 3 лет назад
On versions 3.0.0-3.3.0, the NGINX Controller webserver does not invalidate the server-side session token after users log out.
EPSS
Процентиль: 61%
0.00419
Низкий
8.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-384