CVE:CVE-2020-5894
CNNVD:CNNVD-202005-243
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。
F5 NGINX Controller 3.0.0版本至3.3.0版本中存在授权问题漏洞，该漏洞源于在用户注销后，NGINX Controller webserver并不会使服务器端会话令牌失效。远程攻击者可利用该漏洞获取其他用户会话未授权的访问权限。
solution:Upgrade f5 nginx_controller to a higher version than 3.3.0,and avoid the version [3.0.0,3.3.0]