ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-07698
10критическая

BDU:2024-07698 (CVE-2024-46257)

Уязвимость функции requestLetsEncryptSslWithDnsChallenge прокси-менеджера управления хостами NGINX Proxy Manager, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-03
Описание

Уязвимость функции requestLetsEncryptSslWithDnsChallenge прокси-менеджера управления хостами NGINX Proxy Manager связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии
Nginx Proxy Manager (до 2.11.3)
Способ устранения

Использование рекомендаций:
https://github.com/NginxProxyManager/nginx-proxy-manager/commit/99cce7e2b0da2978411cedd7cac5fffbe15bc466

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-46257https://vuldb.com/?id.278796https://vulners.com/nvd/NVD:CVE-2024-46257https://github.com/NginxProxyManager/nginx-proxy-manager/commit/99cce7e2b0da2978411cedd7cac5fffbe15bc466https://github.com/barttran2k/POC_CVE-2024-46256
Проверьте безопасность своего сайта и почты → Полная проверка домена