一、 漏洞 CVE-2023-1550 基础信息
漏洞标题
NGINX 代理漏洞CVE-2023-1550翻译成中文为： NGINX代理漏洞CVE-2023-1550
来源：AIGC 神龙大模型
漏洞描述信息
NGINX Agent漏洞CVE-2023-1550
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
NGINX Agent vulnerability CVE-2023-1550
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Insertion of Sensitive Information into log file vulnerability in NGINX Agent. NGINX Agent version 2.0 before 2.23.3 inserts sensitive information into a log file. An authenticated attacker with local access to read agent log files may gain access to private keys. This issue is only exposed when the non-default trace level logging is enabled. Note: NGINX Agent is included with NGINX Instance Manager and used in conjunction with NGINX API Connectivity Manager, and NGINX Management Suite Security Monitoring.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过日志文件的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
NGINX Agent 日志信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 NGINX Agent 2.23.3之前的2.0版本存在日志信息泄露漏洞，该漏洞源于NGINX Agent将敏感信息插入到日志文件中。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
日志信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1550 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1550 的情报信息