CVE-2026-60062
Təsvir
NGINX Agent config_dirs direktivi aşağı imtiyazlı hücumçuya təyin edilmiş təhlükəsiz kataloqdan kənardakı fayllara məhdud oxuma və yazma girişi əldə etməyə imkan verir. Bu problem üçün tələb olunan config_dirs direktivi həmçinin NGINX Instance Manager vasitəsilə konfiqurasiya edilə bilər. Uğurlu istismar hücumçuya təhlükəsizlik sərhədini aşmağa imkan verə bilər. Təsir: Uzaqdan autentifikasiya olunmuş aşağı imtiyazlı hücumçu NGINX Agent konfiqurasiyasında göstərilmiş kataloqlar siyahısından kənarda məhdud oxuma və yazma girişi əldə edə bilər. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməyib.
Necə düzəltmək olar
- f5 nginx_agent2.46.7 və ya daha yeni versiya
- f5 nginx_instance_manager2.22.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx_agent | 2.37.0 ≤ v < 2.46.7 | 2.46.7 |
| f5 nginx_instance_manager | 2.17.1 ≤ v < 2.22.2 | 2.22.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.