CVE-2023-1550 in NGINX Agent
要約
〜によって VulDB • 2026年06月22日
NGINX Agentにおけるログファイルへの機密情報挿入の脆弱性。NGINX Agentバージョン2.0で、バージョン2.23.3より前の版は、機密情報をログファイルに挿入します。エージェントのログファイルを参照できるローカルアクセスを持つ認証済み攻撃者は、秘密鍵にアクセスする可能性があります。この問題は、デフォルト以外のトレースレベルでのロギングが有効になっている場合にのみ露呈します。注: NGINX AgentはNGINX Instance Managerに含まれており、NGINX API Connectivity ManagerおよびNGINX Management Suite Security Monitoringと併用されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.