CVE-2020-5863

In NGINX Controller versions prior to 3.2.0, an unauthenticated attacker with network access to the Controller API can create unprivileged u

CVSS 3.1SCORE

N/A/ 10.0

Опубликовано

27 марта 2020 г.

Обновлено

4 августа 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить NGINX Controller до версии 3.2.0 или новее, ограничить сетевой доступ к API.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Создание непривилегированных учетных записей без аутентификации в NGINX Controller API.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Интерфейс Controller API в NGINX Controller версий до 3.2.0 не требует аутентификации для конечной точки регистрации пользователей. Сетевой атакующий может отправить прямой запрос на создание новой учетной записи.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированное создание учетной записи с правом загрузки новой лицензии в систему (без доступа к чтению или правке других компонентов).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

support.f5.comhttps://support.f5.com/csp/article/K14631834
security.netapp.comhttps://security.netapp.com/advisory/ntap-20200430-0005/

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2020-5863: In NGINX Controller versions prior to 3.2.0, an unauthenticated attacker with network access to the Controller API can create unprivileged u. URL: https://cve.futuretools.ru/cve/CVE-2020-5863

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2020_5863,
  title = {{CVE-2020-5863: In NGINX Controller versions prior to 3.2.0, an unauthenticated attacker with network access to the Controller API can create unprivileged u}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2020-5863}},
  note = {Оперативный инженерный анализ киберугроз}
}