CVE-2021-23019

Опубликовано: 01 июн. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

The NGINX Controller 2.0.0 thru 2.9.0 and 3.x before 3.15.0 Administrator password may be exposed in the systemd.txt file that is included in the NGINX support package.

Ссылки

https://support.f5.com/csp/article/K04884013
Vendor Advisory
https://support.f5.com/csp/article/K04884013
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:nginx_controller:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.9.0 (включая)

cpe:2.3:a:f5:nginx_controller:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.15.0 (исключая)

EPSS

Процентиль: 20%

0.00063

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-201

CWE-522

Связанные уязвимости

GHSA-r42j-8h58-j557

CVSS3: 7.8

github

больше 3 лет назад

The NGINX Controller 2.0.0 thru 2.9.0 and 3.x before 3.15.0 Administrator password may be exposed in the systemd.txt file that is included in the NGINX support package.

BDU:2022-06213

CVSS3: 7.8

fstec

больше 4 лет назад

Уязвимость файла systemd.txt платформы мониторинга и управления приложениями NGINX Controller, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 20%

0.00063

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-201

CWE-522