CVE-2023-28724

高 7.1CVE-2023-28724 · 03/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-28724 は nginx api connectivity manager (f5), nginx instance manager (f5), nginx security monitoring (f5) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.17%（全脆弱性の 6.4% より高い）。
対処：1.5.0, 2.9.0, 1.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nginx api connectivity manager f5	`≥ 1.0.0, < 1.5.0`	`1.5.0`
nginx instance manager f5	`≥ 2.0.0, < 2.9.0`	`2.9.0`
nginx security monitoring f5	`≥ 1.0.0, < 1.3.0`	`1.3.0`

概要

NGINX Management Suite default file permissions are set such that an authenticated attacker may be able to modify sensitive files on NGINX Instance Manager and NGINX API Connectivity Manager. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.