f5 nginx controller 信任管理问题漏洞 -正规网赌十大娱乐棋牌

f5 nginx controller是美国f5公司的一款用于nginx的集中式监视和管理平台。该平台支持使用可视化界面管理多个nginx实例。

f5 nginx controller 3.2.0之前版本中存在安全漏洞，该漏洞源于默认情况，nginx controller和nginx plus进程之间的通信会跳过tls验证。攻击者可通过实施中间人攻击利用该漏洞拦截通信通道并读取/修改传输中的数据。