CVE-2020-5909 in Controller

Résumé

par VulDB • 18/06/2026

Dans les versions 3.0.0-3.5.0, 2.0.0-2.9.0 et 1.0.1, lorsque les utilisateurs exécutent la commande affichée dans l'interface utilisateur (UI) de NGINX Controller pour récupérer l'installateur de l'agent, le certificat TLS du serveur n'est pas vérifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-157629
• CPE: 06/01/2020
• CWE: CWE-295 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00400
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5909
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5909/