资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：注入
- 发布日期：2024-01-29 00:00:00
- 更新时间：2024-01-30 00:00:00
- CVE编号：CVE-2024-23828
- CNNVD-ID：CNNVD-202401-2508
- 漏洞平台：个人开发者
- CVSS评分：
漏洞来源
暂无
漏洞详情
Nginx UI是Jacky个人开发者的一个 Nginx 的 WebUI。 Nginx UI 2.0.0.beta.12之前版本存在注入漏洞，该漏洞源于当更改 test_config_cmd 或 start_cmd 的值时，很容易受到任意命令执行攻击。
参考资料
来源:github.com 链接:https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-qcjq-7f7v-pvc8 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-23828/
微信扫码关注公众号
