CVE.futuretools
FAQ
NVD NIST
CVE-2022-35241

NGINX Instance Manager vulnerability CVE-2022-35241

CVSS 3.1Medium
6.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.3.1, 1.x*
Обновите NGINX Instance Manager до версии 2.3.1 или выше. Линейка 1.x снята с поддержки (EoTS) и патчи для нее не выпускаются.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка дискового пространства в NGINX Instance Manager. Нелегитимные запросы вызывают неконтролируемый рост файлов на диске.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Обработка специфических входящих запросов в NGINX Instance Manager ветки 2.x (до 2.3.1) и всех версий 1.x провоцирует аномальный рост использования дисковых ресурсов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Переполнение дискового накопителя, сбой сопутствующих служб и отказ в обслуживании (DoS) узла управления.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

F5NGINX Instance Manager
>= 2.x➔Fix: 2.3.1
F5NGINX Instance Manager
>= 1.0.0➔Fix: 1.x*

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2022-35241: NGINX Instance Manager vulnerability CVE-2022-35241. URL: https://cve.futuretools.ru/cve/CVE-2022-35241
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2022_35241,
  title = {{CVE-2022-35241: NGINX Instance Manager vulnerability CVE-2022-35241}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-35241}},
  note = {Оперативный инженерный анализ киберугроз}
}