CVE-2020-5899 in Controller
Resumen
por VulDB • 2026-07-10
En NGINX Controller 3.0.0-3.4.0, el código de recuperación necesario para cambiar la contraseña de un usuario se transmite y almacena en la base de datos en texto plano, lo que permite a un atacante que pueda interceptar la conexión a la base de datos o tener acceso de lectura a esta solicitar una restablecimiento de contraseña utilizando la dirección de correo electrónico de otro usuario registrado y luego recuperar el código de recuperación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.