CVE-2024-22196
Açıklama
Nginx-UI; CPU kullanımı, bellek kullanımı, yük ortalaması ve disk kullanımını gerçek zamanlı olarak izleyen sunucu göstergeleri için çevrimiçi bir istatistik aracıdır. Bu sorun bilgi ifşasına yol açabilir. `DefaultQuery` kullanıldığında, sorgu parametreleri ayarlanmamışsa `"desc"` ve `"id"` değerleri varsayılan değerler olarak kullanılır. Bu nedenle, `order` ve `sort_by` sorgu parametreleri kullanıcı kontrollüdür ve herhangi bir temizleme işlemi yapılmadan `order` değişkenine eklenmektedir. Bu sorun 2.0.0.beta.9 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- nginxui nginx_ui2.0.0 ya da sonraki bir sürüm
- github.com/0xJacky/Nginx-UI1.9.10-0.20231219195202-ec93ab05a3ec ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nginxui nginx_ui | v < 2.0.0, 2.0.0 | 2.0.0 |
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20231219195202-ec93ab05a3ec | 1.9.10-0.20231219195202-ec93ab05a3ec |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.