Исходное сообщение
"Уязвимость конфигураций Nginx с некорректными настройками блока alias" Отправлено opennews, 05-Июл-23 19:41
Некоторые серверы с nginx остаются уязвимы для техники Nginx Alias Traversal, которая была предложена на конференции Blackhat ещё в 2018 году и позволяет получить доступ к файлам и каталогам, размещённым вне корневого каталога, заданного в директиве "alias". Проблема проявляется только в конфигурациях с директивой "alias", размещённой внутри блока "location", параметр которой не завершается на символ "/"... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59383