ГлавнаяБаза уязвимостей БДУ → BDU:2024-08899
5средняя

BDU:2024-08899

Уязвимость конфигурационных настроек директории /api/configs пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2024-11-01
Описание

Уязвимость конфигурационных настроек директории /api/configs пользовательского интерфейса Nginx UI сервера nginx связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы

Затрагиваемое ПО и версии
Nginx UI (до 2.0.0-beta.35 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/0xJacky/nginx-ui/releases/tag/v2.0.0-beta.36

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/0xJacky/nginx-ui/releases/tag/v2.0.0-beta.36https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-gr34-jgw4-7j4m
Проверьте безопасность своего сайта и почты → Полная проверка домена