CVE-2020-5901 in Controller
Zusammenfassung
von VulDB • 29.08.2026
In NGINX Controller 3.3.0-3.4.0 können nicht offengelegte API-Endpunkte zu einem reflektierten Cross-Site-Scripting-Angriff (Cross Site Scripting, XSS) führen. Wenn der betroffene Benutzer als Administrator angemeldet ist, kann dies zu einer vollständigen Kompromittierung des Systems führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.