BDU:2024-05107

Опубликовано: 28 мар. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость сценария backend/internal/certificate.js прокси-менеджера управления хостами NGINX Proxy Manager существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем изменения конфигурации поставщика DNS

Вендор

NGINX Inc.

Наименование ПО

Nginx Proxy Manager

Версия ПО

до 2.11.3 (Nginx Proxy Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/NginxProxyManager/nginx-proxy-manager/commit/99cce7e2b0da2978411cedd7cac5fffbe15bc46

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-39935
CVE

EPSS

Процентиль: 80%

0.01334

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-39935

CVSS3: 8.8

nvd

больше 1 года назад

jc21 NGINX Proxy Manager before 2.11.3 allows backend/internal/certificate.js OS command injection by an authenticated user (with certificate management privileges) via untrusted input to the DNS provider configuration. NOTE: this is not part of any NGINX software shipped by F5.

GHSA-4qj8-cj7g-gfmf

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 80%

0.01334

Низкий

8.8 High

CVSS3

9 Critical

CVSS2