CVE-2020-5899 in Controller
要約
〜によって VulDB • 2026年06月25日
NGINX Controller 3.0.0-3.4.0では、ユーザーのパスワードを変更するために必要なリカバリーコードが平文で送信され、データベースに保存されます。これにより、データベース接続を傍受できる攻撃者やデータベースへの読み取りアクセス権を持つ攻撃者は、別の登録済みのユーザーのメールアドレスを使用してパスワードのリセットを要求し、その後リカバリーコードを取得することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.