CVE-2023-23596
Açıklama
jc21 NGINX Proxy Manager 2.9.19 ve öncesi sürümler, işletim sistemi komut enjeksiyonuna izin vermektedir. Bir erişim listesi oluşturulurken arka uç, herhangi bir doğrulama yapılmadan birleştirilen özel olarak hazırlanmış kullanıcı adı ve/veya parola girdileriyle bir htpasswd dosyası oluşturur ve bu girdi doğrudan exec komutuna iletilir; bu durum, kimliği doğrulanmış bir saldırganın sistem üzerinde rastgele komutlar çalıştırmasına olanak tanıyabilir. NOT: Bu, F5 tarafından gönderilen herhangi bir NGINX yazılımının parçası değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jc21 nginx_proxy_manager | v ≤ 2.9.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.