CVE-2022-23008
Orta
Açıklama
NGINX Controller API Management versiyonları 3.18.0-3.19.0 üzerinde, "user" veya "admin" rolüne erişimi olan kimliği doğrulanmış bir saldırgan, yönetilen NGINX veri düzlemi örneklerinde yürütülen JavaScript kodu enjekte etmek için NGINX Controller API Management üzerindeki açıklanmamış API uç noktalarını kullanabilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım versiyonları değerlendirilmemiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
F5 Nginx Controller Api Management
Yayın25 Oca 2022
İlk görülme25 Oca 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- f5 nginx_controller_api_management3.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_controller_api_management | 3.18.0 ≤ v < 3.19.1 | 3.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.