CVE-2026-1642
Orta
Təsvir
NGINX OSS və NGINX Plus proqram təminatında, yuxarı axınlı (upstream) Transport Layer Security (TLS) serverlərinə proksi kimi konfiqurasiya edildikdə zəiflik mövcuddur. Yuxarı axınlı server tərəfində "man-in-the-middle" (MITM) mövqeyində olan hücumçu — hücumçunun nəzarətindən kənar şərtlər daxilində — proksilənmiş yuxarı axınlı serverdən gələn cavaba düz mətn formatında məlumatlar yerləşdirə bilər. Qeyd: Texniki dəstəyin sona çatdığı (End of Technical Support - EoTS) proqram versiyaları qiymətləndirilməmişdir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
F5 Nginx Gateway Fabric
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-349CWE-349
Necə düzəltmək olar
Yeniləyin
- f5 nginx_gateway_fabric2.4.1 və ya daha yeni versiya
- f5 nginx_ingress_controller5.3.3 və ya daha yeni versiya
- f5 nginx_open_source1.28.2, 1.29.5 və ya daha yeni versiya
- f5 nginx_plusr35 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_gateway_fabric | 1.2.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v < 2.4.1 | 2.4.1 |
| f5 nginx_ingress_controller | 3.4.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v < 5.3.3 | 5.3.3 |
| f5 nginx_instance_manager | 2.15.1 ≤ v ≤ 2.21.0 | — |
| f5 nginx_open_source | 1.3.0 ≤ v < 1.28.2, 1.29.0 ≤ v < 1.29.5 | 1.28.2, 1.29.5 |
| f5 nginx_plus | r33 ≤ v < r35, r32, r33, r34, r35, r36 | r35 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.