PT-2026-6052 · Nginx+5 · Nginx Oss+7
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX OSS و NGINX Plus (الإصدارات المتأثرة غير محددة)
F5 BIG-IP (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في NGINX OSS وNGINX Plus عند استخدامهما كوكيل لخوادم Transport Layer Security (TLS) المنبثقة. قد يتمكن المهاجم الذي يتخذ موقعًا في تكوين «الرجل في الوسط» (MITM) على جانب الخادم المنبثق، إلى جانب ظروف محددة خارجة عن سيطرة المهاجم، من إدخال بيانات نصية عادية في استجابة الخادم المنبثق الذي يتم توكيله. حددت شركة F5 ثغرات أمنية في BIG-IP وNGINX وخدمات الحاويات التي تنطوي على مخاطر رفض الخدمة، لا سيما في بيئات ذات حركة مرور عالية مثل جدران الحماية لتطبيقات الويب ونقاط الدخول إلى Kubernetes. قد تسمح هذه الثغرات للمهاجمين بإثقال كاهل الخدمات عن بُعد، مما يتسبب في انقطاع توفر الخدمة. هناك ثغرة أمنية محددة، وهي CVE-2026-1642، تسمح بشن هجمات رفض الخدمة المجاورة للشبكة من خلال طلبات مُتلاعب بها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
F5 Big-Ip
Linuxmint
Nginx Oss
Nginx Plus
Nginx
Red Os
Rocky Linux
Ubuntu