Логотип exploitDog
bind:CVE-2023-28656
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-28656

Количество 3

Количество 3

nvd логотип

CVE-2023-28656

почти 3 года назад

NGINX Management Suite may allow an authenticated attacker to gain access to configuration objects outside of their assigned environment.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-gjg3-3x79-mxh4

больше 2 лет назад

NGINX Management Suite may allow an authenticated attacker to gain access to configuration objects outside of their assigned environment.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2023-02620

почти 3 года назад

Уязвимость платформы автоматизации NGINX Instance Manager, диспетчера подключений API NGINX API Connectivity Manager и платформы мониторинга и управления безопасностью NGINX Security Monitoring, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

CVSS3: 8.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-28656

NGINX Management Suite may allow an authenticated attacker to gain access to configuration objects outside of their assigned environment.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS3: 8.1
0%
Низкий
почти 3 года назад
github логотип
GHSA-gjg3-3x79-mxh4

NGINX Management Suite may allow an authenticated attacker to gain access to configuration objects outside of their assigned environment.   Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

CVSS3: 8.1
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-02620

Уязвимость платформы автоматизации NGINX Instance Manager, диспетчера подключений API NGINX API Connectivity Manager и платформы мониторинга и управления безопасностью NGINX Security Monitoring, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

CVSS3: 8.1
0%
Низкий
почти 3 года назад

Уязвимостей на страницу