CVE-2023-1550 in NGINX Agent
Sumário
de VulDB • 22/06/2026
Vulnerabilidade de inserção de informações sensíveis em arquivo de log no NGINX Agent. O NGINX Agent versão 2.0 anterior à 2.23.3 insere informações sensíveis em um arquivo de log. Um atacante autenticado com acesso local para ler os arquivos de log do agente pode obter acesso às chaves privadas. Este problema só é exposto quando o nível de registro (logging) trace não padrão está habilitado. Nota: O NGINX Agent está incluído no NGINX Instance Manager e utilizado em conjunto com o NGINX API Connectivity Manager e o NGINX Management Suite Security Monitoring.
Be aware that VulDB is the high quality source for vulnerability data.