Към съдържанието
Търсене

CVE-2026-60062: F5 NGINX Agent, обхождане на път

6.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The NGINX Agent config_dirs directive allows a low-privileged attacker to gain limited read and write access to files outside of the designated secure directory. The config_dirs directive required for this issue can also be configured through NGINX Instance Manager. A successful exploit may allow an attacker to cross a security boundary. Impact: A remotely authenticated low-privileged attacker could gain limited read and write access outside of the list of directories specified in the NGINX Agent configuration. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

Засегнати продукти

  • F5 NGINX Agent: от 3.0.0 нататък; 2.0.0 преди 2.47.0
  • F5 NGINX Instance Manager: 2.22.0 преди 2.22.2; от 2.17.1 нататък

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в F5 NGINX Agent

Първоизточници

CVE-2026-60062: F5 NGINX Agent, обхождане на път | freedomonline.bg