5月29日，F5发布了2024年5月的第二份安全通告，修复了NGINX Open Source和NGINX Plus产品存在的4个安全漏洞。受影响的产品包括NGINX Open Source和NGINX Plus。

利用上述漏洞，攻击者可进行拒绝服务或数据泄漏攻击。提醒广大F5师生用户尽快更新至最新版本系统，避免引发漏洞相关的网络安全事件。

CNVD编号 CVE编号 公告标题 最高严重等级和漏洞影响 受影响的软件
CNVD-2024-25361 CVE-2024-34161 F5 NGINX Plus and NGINX Open Source信息泄露漏洞 一般

信息泄露

 NGINX Open Source

NGINX Plus
CNVD-2024-25362 CVE-2024-35200 F5 NGINX Plus and NGINX Open Source拒绝服务漏洞（CNVD-2024-25362） 一般

拒绝服务

 NGINX Open Source

NGINX Plus
CNVD-2024-25363 CVE-2024-32760 F5 NGINX Plus and NGINX Open Source拒绝服务漏洞（CNVD-2024-25363） 一般

拒绝服务

 NGINX Open Source

NGINX Plus
CNVD-2024-25364 CVE-2024-31079 F5 NGINX Plus and NGINX Open Source拒绝服务漏洞 一般

拒绝服务

 NGINX Open Source

NGINX Plus

来源：CNVD

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。