CVE-2023-1550 in NGINX Agent
Resumen
por VulDB • 2026-06-22
Vulnerabilidad de inserción de información sensible en el archivo de registro (log file) del agente NGINX. El agente NGINX versión 2.0 anterior a la 2.23.3 inserta información sensible en un archivo de registro. Un atacante autenticado con acceso local para leer los archivos de registro del agente podría obtener acceso a las claves privadas. Este problema solo se expone cuando está habilitada la configuración de nivel de trazabilidad (trace level logging) no predeterminada. Nota: El agente NGINX viene incluido con NGINX Instance Manager y se utiliza junto con NGINX API Connectivity Manager y el monitoreo de seguridad de NGINX Management Suite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.