nginx 安全绕过漏洞 CVE-2011-4963 CNNVD-201207-551
5.0
AV
AC
AU
C
I
A
发布：
2012-07-26
修订：
2021-11-10
nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 nginx/Windows 1.3.1之前的1.3.x版本和1.2.1之前的1.2.x版本中存在漏洞。远程攻击者可利用该漏洞通过在请求中的（1）结尾.（点）或（2）某些‘$index_allocation’序列绕过目地访问限制并访问受限制的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
