Как проверяем и почему это важно
Версию веб-сервера читаем из HTTP-заголовка Server, а если он скрыт — из строки SERVER_SOFTWARE открытой диагностической PHP-страницы. Уязвимость CVE-2026-42945 («NGINX Rift») закрыта сразу в двух ветках: 1.30.1 в стабильной и 1.31.0 в mainline, всё что ниже — уязвимо. У форков собственная нумерация: OpenResty безопасен начиная с 1.29.2.4, а у Tengine, Angie, freenginx, Kong и APISIX пропатченного релиза пока нет вовсе.
Дыра в самом веб-сервере опаснее дыры в CMS: она работает мимо сайта, админки и паролей, а жертв не выбирают вручную — сканеры находят цели именно по тому публичному заголовку Server, который отдаёт ваш сервер каждому посетителю.
Обновляем nginx и убираем выдачу версии наружу: работа на несколько минут с одним перезапуском.
Вес в штрафном балле
Если проверка находит проблему, к штрафному баллу компании прибавляется её вес.
| Версия nginx (CVE) | 1.5 |
В рейтинге сейчас
Проблема найдена у 244 участников рейтинга. Смотреть рейтинг по этой проверке →