CVE-2023-27224

Опубликовано: 22 мар. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue found in NginxProxyManager v.2.9.19 allows an attacker to execute arbitrary code via a lua script to the configuration file.

Ссылки

https://github.com/LinuxProgramDevelop/NginxProxyManagerCommandInjectVulnInfo/blob/main/Nginx_proxy_manager_Command_Inject_vulnerability.pdf
Exploit
Third Party Advisory
https://github.com/NginxProxyManager/nginx-proxy-manager
Product
https://github.com/LinuxProgramDevelop/NginxProxyManagerCommandInjectVulnInfo/blob/main/Nginx_proxy_manager_Command_Inject_vulnerability.pdf
Exploit
Third Party Advisory
https://github.com/NginxProxyManager/nginx-proxy-manager
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jc21:nginx_proxy_manager:2.9.19:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00222

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-gc52-m8q5-7v2x

CVSS3: 9.8

github

почти 3 года назад

An issue found in NginxProxyManager v.2.9.19 allows an attacker to execute arbitrary code via a lua script to the configuration file.

BDU:2023-02010

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость прокси-менеджера управления хостами Nginx Proxy Manager, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 45%

0.00222

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77