Уязвимость в реализации WebDAV в nginx

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что nginx недостаточно проверяет пути для WebDAV методов "MOVE" и "COPY". Удаленный пользователь может записать файлы за пределы корневой директории сервера. Для успешной эксплуатации уязвимости требуется, чтобы сервер был собран с поддержкой http_dav_module и атакующий должен иметь привилегии на использование методов "MOVE" или "COPY".

URL производителя: nginx.net

Решение: Способов устранения уязвимости не существует в настоящее время.