nginx sérülékenység

2012. október 15. 10:29

CH azonosító

CH-7756

Angol cím

nginx "location" Restricted Resource Access Vulnerability

Felfedezés dátuma

2012.10.14.

Súlyosság

Közepes

Érintett rendszerek

N/A
nginx

Érintett verziók

nginx 1.2.x

Összefoglaló

Az nginx egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek bizonyos egyes szabályokat.

Leírás

A sérülékenységet a “location” direktíván keresztül definiált erőforrásokhoz érkező HTTP kérések feldolgozásában van, amit kihasználva nem engedélyezett erőforrásokhoz lehet hozzáférni kiterjesztett NTFS attribútumokat tartalmazó speciálisan összeállított HTTP kérések segítségével.

A sérülékenységet az 1.2.1 előtti Windows verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

Tovább a sérülékenységekhez »

nginx sérülékenység