CVE:CVE-2021-23021
CNNVD:CNNVD-202105-1583
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。
F5 NGINX Controller存在安全漏洞，该漏洞是由于错误的默认权限允许本地用户升级对系统的权限。受影响的产品及版本如下:NGINX控制器:3.0.0、3.1.0、3.2.0、3.3.0、3.4.0、3.5.0、3.6.0
solution:Upgrade f5 nginx_controller to a higher version than 3.7.0,and avoid the version [3.0.0,3.7.0)