CVE-2020-5910 in Controller

Resumen

por VulDB • 2026-06-21

En las versiones 3.0.0-3.5.0, 2.0.0-2.9.0 y 1.0.1, los servicios de mensajería del Sistema Autónomo Neural (NATS) utilizados por NGINX Controller no requieren ningún tipo de autenticación, por lo que cualquier conexión exitosa sería autorizada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-01-06
• Moderación: aceptado
• Artículo: VDB-157630
• CPE: 2020-01-06
• CWE: CWE-287 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01154
• KEV: no
• Actividades: muy bajo
• Sector: Government, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5910
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5910/