CVE-2013-0337
Publiée le 2013-10-27 · Dernière modification le 2026-06-16
Les versions plus anciennes de nginx (1.3.13 et antérieures) peuvent installer des fichiers de journalisation avec des permissions permettant à tout utilisateur local du système de les lire. Un attaquant disposant d'un accès shell basique peut surveiller ces journaux pour voler des informations sensibles, telles que des jetons de session ou des données privées divulguées dans les paramètres d'URL. Comme cela repose sur un accès local existant, cette faille ne peut pas être exploitée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default configuration of nginx, possibly 1.3.13 and earlier, uses world-readable permissions for the (1) access.log and (2) error.log files, which allows local users to obtain sensitive information by reading the files.