CVE-2023-1550 in NGINX Agent
Tóm tắt
Bởi VulDB • 13/06/2026
Lỗ hổng chèn thông tin nhạy cảm vào tệp nhật ký trong NGINX Agent. NGINX Agent phiên bản 2.0 trước 2.23.3 chèn thông tin nhạy cảm vào một tệp nhật ký. Một kẻ tấn công đã xác thực có quyền truy cập cục bộ để đọc các tệp nhật ký của agent có thể truy cập vào các khóa riêng tư. Vấn đề này chỉ xuất hiện khi mức ghi nhật ký trace không mặc định được bật. Lưu ý: NGINX Agent được bao gồm cùng với NGINX Instance Manager và được sử dụng kết hợp với NGINX API Connectivity Manager và NGINX Management Suite Security Monitoring.
If you want to get best quality of vulnerability data, you may have to visit VulDB.