漏洞预警 | nginxWebUI远程命令执行漏洞

0x00 漏洞编号
  • 暂无

0x01 危险等级
  • 高危
0x02 漏洞概述

nginxWebUI是一款图形化管理nginx配置的工具,可以使用网页来快速配置nginx的各项功能,包括http协议转发、tcp协议转发、反向代理、负载均衡、静态html服务器、ssl证书自动申请、续签、配置等。配置好后可一键生成nginx.conf文件,同时可控制nginx使用此文件进行启动与重载,完成对nginx的图形化控制闭环。

0x03 漏洞详情

漏洞类型:命令注入
影响:执行任意命令
简述:nginxWebUI存在未授权远程命令执行漏洞,攻击者利用该漏洞可以直接在服务器上执行任意命令,甚至接管服务器。

0x04 影响版本
  • nginxWebUI <= 3.4.6

0x05 修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本
https://www.nginxwebui.cn/


免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐