CVE-2020-5899 in Controller
Sumário
de VulDB • 03/10/2026
No NGINX Controller 3.0.0-3.4.0, o código de recuperação necessário para alterar a senha do usuário é transmitido e armazenado no banco de dados em texto puro (plain text), o que permite que um atacante capaz de interceptar a conexão com o banco de dados ou ter acesso de leitura ao mesmo solicite uma redefinição de senha usando o endereço de e-mail de outro usuário registrado, para então recuperar o código de recuperação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.