Kwetsbaarheid van Nginx-configuraties met onjuiste aliasblokinstellingen.
Sommige servers met Nginx blijven kwetsbaar voor de techniek Nginx Alias Traversal, die op de Blackhat-conferentie in 2018 werd voorgesteld en die toegang mogelijk maakt tot bestanden en mappen die buiten de documentroot liggen, zoals gedefinieerd in de ‘alias’-directive. Het probleem doet zich alleen voor in configuraties met de ‘alias’-directive die binnen een ‘location’-blok staat, waarbij de parameter niet eindigt met het teken […]
