CVE:CVE-2021-23019
CNNVD:CNNVD-202105-1580
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。
F5 NGINX Controller存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞访问敏感信息。以下产品和版本受到影响:NGINX控制器:2.0.0,魅惑,2.2.0,tripwire,测试盒框,2.5.0,2.6.0,2.7.0,2.8.0,2.8.1发布,2.9.0,3.0.0,3.1.0,3.2.0,3.3.0,3.4.0,3.5.0,3.6.0,3.7.0,3.8.0,3.9.0,3.10.0,3.12.0,3.12.1,3.13.0 3.14.0
solution:Upgrade f5 nginx_controller to a higher version than 2.9.0,3.15.0,and avoid the version [2.0.0,2.9.0],[3.0.0,3.15.0)