Skip to content
OpenAdvisories
Medium WID-SEC-2024-1911 1 CVE

NGINX: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 22, 2024 · Updated Aug 22, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NGINX ausnutzen, um Dateien zu manipulieren.

Product

NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.

Vulnerabilities 1

  • Medium 4.9

    NGINX Agent Vulnerability

    NGINX Agent's "config_dirs" restriction feature allows a highly privileged attacker to gain the ability to write/overwrite files outside of the designated secure directory.

Revision history

  1. #1

    Initiale Fassung

References