Описание
Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.4, the nginx-ui backup restore mechanism allows attackers to tamper with encrypted backup archives and inject malicious configuration during restoration. This issue has been patched in version 2.3.4.
Ссылки
- ProductRelease Notes
- ExploitMitigationVendor Advisory
- ExploitMitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.3.4 (исключая)
cpe:2.3:a:nginxui:nginx_ui:*:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00328
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-312
Связанные уязвимости
github
4 месяца назад
nginx-ui Backup Restore Allows Tampering with Encrypted Backups
CVSS3: 9.1
fstec
5 месяцев назад
Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 25%
0.00328
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-312