CVE:CVE-2020-5863
CNNVD:CNNVD-202003-1280
NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。
NGINX Controller 3.2.0之前版本中存在安全漏洞，该漏洞源于Controller API没有进行正确的访问控制。攻击者可借助特制请求利用该漏洞创建非权限用户帐户并将新许可证上载到系统（不能查看或修改系统的任何其他组件）。
solution:Upgrade f5 nginx_controller to a higher version than 2.9.0,3.2.0,1.0.1,and avoid the version [2.0.0,2.9.0],[3.0.0,3.2.0),1.0.1; Upgrade netapp cloud_backup to a higher version than -