NGINX: Sicherheitslücke ermöglicht Umgehen von Schutzmaßnahmen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitslücke in NGINX bekannt gemacht, die das Umgehen von Sicherheitsvorkehrungen ermöglicht. Das Advisory CERTBUND WID-SEC-2025-0274 betrifft Unternehmen, die NGINX als Webserver einsetzen.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko bewertet. Derzeit liegen keine detaillierten technischen Informationen wie CVE-Nummern oder CVSS-Scores vor. Dies erschwert eine präzise Risikoeinschätzung. Dennoch sollte die Lücke ernst genommen werden, da sie Sicherheitsmechanismen umgehen kann.

Was ist zu tun?

Unternehmen sollten zunächst ihre NGINX-Installationen inventarisieren und die eingesetzte Version dokumentieren. Überprüfen Sie regelmäßig die offizielle NGINX-Website (nginx.org/en/security_advisories.html) und das DFN-CERT auf verfügbare Patches und weitere Details.

Sobald ein Patch bereitgestellt wird, sollte dieser im nächsten geplanten Wartungsfenster eingespielt werden. Bis dahin empfehlen wir, die Situation zu beobachten und die Patchbereitschaft sicherzustellen.

Quelle: CERT-Bund Advisory WID-SEC-2025-0274 · Risikostufe: MITTEL · Generiert am 18.08.2026