中国站

中国站
简体中文
International
English 简体中文

nginxWebUI 路径遍历漏洞

CNNVD-ID编号	CNNVD-202404-1909	CVE编号	CVE-2024-3737
发布时间	2024-04-13	更新时间	2024-04-15
漏洞类型	路径遍历	漏洞来源	暂无
危险等级	N/A	威胁类型	N/A
厂商	个人开发者

漏洞介绍

nginxWebUI是一款nginx网页配置工具。 nginxWebUI 3.9.9 版本存在路径遍历漏洞，该漏洞源于 /adminPage/www/addOver 文件的 findCountByQuery 方法的 dir 参数存在路径遍历。

漏洞补丁

目前暂无nginxWebUI 路径遍历漏洞的补丁信息，如nginxWebUI 路径遍历漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.260576
来源:vuldb.com

链接：https://vuldb.com/?ctiid.260576
来源:github.com

链接：https://github.com/cym1102/nginxWebUI/issues/138
来源:github.com

链接：https://github.com/cym1102/nginxWebUI/files/14818455/nginxwebui.rce.3.9.9.pdf

受影响实体

信息来源

CNNVD

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码