Security · Große TragweiteFan-Score 43 · Tier B
[UPDATE] [hoch] NGINX: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in NGINX, NGINX Plus und NGINX.
- Ein Angreifer kann diese ausnutzen, um beliebigen Programmcode auszuführen.
- Zusätzlich sind Sicherheitsmaßnahmen umgehbar, Daten manipulierbar oder offenlegbar und ein Denial-of-Service-Zustand auslösbar.
Warum es wichtig ist
Der Webserver NGINX ist in vielen Produktionsumgebungen im Einsatz. Wer NGINX oder NGINX Plus betreibt, sollte prüfen, ob die eigenen Systeme betroffen sind, da Codeausführung durch einen Angreifer möglich ist.
Wen es betrifft
- Betreiber von NGINX
- Betreiber von NGINX Plus
- #nginx
- #sicherheitslücke
- #codeausführung
- #webserver
- #bsi-warnung
Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Zeitleiste
BSI aktualisiert Warnung WID-SEC-2026-3948 zu NGINX-Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] NGINX: Mehrere Schwachstellen