CVE-2024-23827
Kritik
Təsvir
Nginx-UI, Nginx konfiqurasiyalarını idarə etmək üçün veb interfeysdir. Sertifikatın İdxal edilməsi (Import Certificate) funksiyası sistemə ixtiyari yazmağa imkan verir. Funksiya təqdim olunan istifadəçi girişinin sertifikat və ya açar olub-olmadığını yoxlamır və sistemdəki ixtiyari yollara yazıla bilməsinə şərait yaradır. Bu zəiflikdən app.ini konfiqurasiya faylını yenidən yazmaqla uzaqdan kodun icrasına nail olmaq mümkündür. Versiya 2.0.0.beta.12 bu problemi aradan qaldırmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNginxui Nginx Ui
Dərc29 yan 2024
İlk görülmə29 yan 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- github.com/0xJacky/Nginx-UI1.9.10-0.20240128060047-8581bdd3c6f4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nginxui nginx_ui | 1.2.0, 1.2.1, 1.2.2, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.4.0, 1.4.1, 1.4.2, 1.5.0, 1.5.1, 1.5.2, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.5, 1.6.6, 1.6.7, 1.6.8, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.9.9, 1.9.9-1, 1.9.9-2, 1.9.9-3, 1.9.9-4, 2.0.0 | — |
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20240128060047-8581bdd3c6f4, Aralıq göstərilməyib | 1.9.10-0.20240128060047-8581bdd3c6f4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.