ГлавнаяБаза уязвимостей БДУ → BDU:2022-02322
8.3высокая

BDU:2022-02322 (CVE-2022-28379)

Уязвимость прокси-менеджера управления хостами Nginx Proxy Manager, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-04-15
Описание

Уязвимость прокси-менеджера управления хостами nginx существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Nginx Proxy Manager (до 2.9.17)
Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе.
Необходимую информацию можно получить по адресу:
https://nginx.org/ru/
https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.9.17

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-28379https://github.com/NginxProxyManager/nginx-proxy-manager/issues/1950https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.9.17
Проверьте безопасность своего сайта и почты → Полная проверка домена