- What: A vulnerability in NGINX OSS and NGINX Plus allows for file manipulation by a remote, anonymous attacker.
- Impact: An attacker can exploit this flaw to manipulate files on affected systems.
- Affected: NGINX <1.29.5, NGINX <1.28.2, NGINX Plus <R36 P2, NGINX Plus <R35 P1, NGINX Plus <R32 P4.
- CVSS: Base Score 7.5, Temporal Score 6.5
[WID-SEC-2026-0309] NGINX OSS und NGINX Plus: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 04.02.2026 Stand 05.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software. NGINX Plus ist die kommerzielle Variante von NGINX, einer Webserver-, Reverse Proxy- und E-Mail Proxy Software. Produkte 04.02.2026 NGINX NGINX <1.29.5 NGINX NGINX <1.28.2 NGINX NGINX Plus <R36 P2 NGINX NGINX Plus <R35 P1 NGINX NGINX Plus <R32 P4 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX Plus ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben