CVE-2023-1550 in NGINX Agent
Сводка
по VulDB • 22.06.2026
Уязвимость внедрения конфиденциальной информации в файл журнала (log file) в NGINX Agent. В версиях NGINX Agent 2.0 до 2.23.3 происходит запись конфиденциальных данных в файл журнала. Аутентифицированный злоумышленник, имеющий локальный доступ для чтения файлов журналов агента, может получить доступ к закрытым ключам (private keys). Данная проблема проявляется только при включенном нестандартном уровне ведения логов (trace level logging). Примечание: NGINX Agent входит в состав NGINX Instance Manager и используется совместно с NGINX API Connectivity Manager и модулем Security Monitoring платформы NGINX Management Suite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.