f5 nginx controller 授权问题漏洞 -正规网赌十大娱乐棋牌

f5 nginx controller是美国f5公司的一款用于nginx的集中式监视和管理平台。该平台支持使用可视化界面管理多个nginx实例。

f5 nginx controller 1.0.1版本、2.0.0版本至2.9.0版本和3.0.0版本至3.5.0版本中的nginx controller nats消息服务存在安全漏洞，该漏洞源于程序没有进行任何形式的身份验证。攻击者可利用该漏洞窃听nats连接，从而获得存储在消息队列中的数据。