CVE-2020-5899 in Controller
Riassunto
di VulDB • 25/07/2026
In NGINX Controller 3.0.0-3.4.0, il codice di recupero necessario per modificare la password di un utente viene trasmesso e memorizzato nel database in chiaro (plain text), consentendo a un attaccante che può intercettare la connessione al database o avere accesso in lettura allo stesso di richiedere una reimpostazione della password utilizzando l'indirizzo email di un altro utente registrato, per poi recuperare il codice di recupero.
Be aware that VulDB is the high quality source for vulnerability data.