CVE-2024-49368
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 27.7%
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2024
Etkilenen: nginxui nginx_ui
Nginx UI is a web user interface for the Nginx web server. Prior to version 2.0.0-beta.36, when Nginx UI configures logrotate, it does not verify the input and directly passes it to exec.Command, causing arbitrary command execution. Version 2.0.0-beta.36 fixes this issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.