CVE-2023-28656

Yüksek

Açıklama

NGINX Management Suite, kimliği doğrulanmış bir saldırganın kendilerine atanmış ortamın dışındaki yapılandırma nesnelerine erişim sağlamasına izin verebilir. Not: Teknik Destek Sonu (EoTS) aşamasına ulaşmış yazılım sürümleri değerlendirilmemiştir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

F5 Nginx Api Connectivity Manager

Yayın3 May 2023

İlk görülme3 May 2023

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

f5 nginx_api_connectivity_manager1.5.0 ya da sonraki bir sürüm
f5 nginx_instance_manager2.9.0 ya da sonraki bir sürüm
f5 nginx_security_monitoring1.3.0 ya da sonraki bir sürüm

Üretici duyuruları

my.f5.com/manage/s/article/K000133417

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f5 nginx_api_connectivity_manager	1.0.0 ≤ v < 1.5.0	1.5.0
netapp cloud_backup	Aralık belirtilmemiş	—
netapp ontap_select_deploy	Aralık belirtilmemiş	—
f5 nginx_instance_manager	2.0.0 ≤ v < 2.9.0	2.9.0
f5 nginx_security_monitoring	1.0.0 ≤ v < 1.3.0	1.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.