Impatto Sistemico

Medio (64.35)

Sintesi

Rilevate nuove vulnerabilità, di cui tre con gravità “alta”, in NGINX, noto software open source per la gestione del traffico e degli applicativi web.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Security Restrictions Bypass

Prodotti e versioni affette

NGINX Open Source

• 1.30.x, versioni precedenti alla 1.30.4
• 1.31.x, versioni precedenti alla 1.31.3

NGINX Plus

• 37.x, versioni precedenti alla 37.0.3.1
• versioni dalla R33 e precedenti alla R36 P7

NGINX Gateway Fabric

• 2.x, versioni precedenti alla 2.6.7

NGINX Ingress Controller

• 5.x, versione 5.5.2 e precedenti
• 4.x, versione 4.0.1 e precedenti
• 3.x,  versioni dalla 3.5.0 alla 3.7.2 (inclusa)
• 2026-lts-x, versioni precedenti alla 2026-lts-r4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: