CVE:CVE-2021-23018
CNNVD:CNNVD-202106-031
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。
F5 NGINX Controller存在安全漏洞，该漏洞源于集群内通信不使用TLS，NGINX控制器3中的服务在3.4.0之前的命名空间在集群内使用明文协议。攻击者可利用该漏洞读取和修改在受影响控制器内管理的服务之间发送的数据。
solution:Upgrade f5 nginx_controller to a higher version than 3.4.0,and avoid the version [3.0.0,3.4.0]