Уязвимость функции config_dirs демона NGINX Agent и платформы автоматизации NGINX Instance Manager, позволяющая нарушителю записывать/перезаписывать произвольные файлы

Уязвимость функции config_dirs демона NGINX Agent и платформы автоматизации NGINX Instance Manager связана с возможностью загружать произвольные файлы за пределы предполагаемого каталога. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать/перезаписывать произвольные файлы

CVE: CVE-2024-7634
CVSS v2.0: 6.8