Impatto Sistemico

Alto (65.64)

Sintesi

F5 ha rilasciato aggiornamenti di sicurezza che sanano 5 nuove vulnerabilità, di cui una con gravità “critica” e 4 con gravità “alta”, in prodotti NGINX, noto software per la gestione del traffico e degli applicativi web.

Tipologia

• Remote Code Execution
• Arbitrary File Write/Deletion
• Security Feature Bypass
• Tampering
• Denial of Service

Prodotti e versioni affette

NGINX Gateway Fabric:

• versioni dalla 2.5.0 alla 2.6.7

NGINX JavaScript:

• 0.x, versione dalla 0.5.1 alla 0.9.9
• 1.x, versione 1.0.0

NGINX Ingress Controller:

• 2026-lts-rx, versioni dalla 2026-lts-r1 alla 2026-lts-r4
• 5.x, versioni dalla 5.0.0 alla 5.5.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.