NCSC-2020-0025 [1.02] [H/M] Kwetsbaarheid verholpen in Nginx

Posted on December 16, 2020 by ijskimo

Een kwaadwillende kan de kwetsbaarheid misbruiken om systeemgegevens te verkrijgen. Om de kwetsbaarheid te misbruiken dient de kwaadwillende een speciaal geprepareerd HTTP-request te doen. Er is publiek Proof-of-Concept code waargenomen.