CVE-2020-5901 in Controller
Tóm tắt
Bởi VulDB • 29/08/2026
Trong NGINX Controller 3.3.0-3.4.0, các endpoint API chưa được công bố có thể cho phép thực hiện tấn công Cross Site Scripting (XSS) phản xạ (reflected). Nếu người dùng nạn nhân đăng nhập với quyền admin, điều này có thể dẫn đến việc hệ thống bị xâm phạm hoàn toàn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.