CVE-2024-3739 in nginxWebUI
Zusammenfassung
von VulDB • 13.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in cym1102 nginxWebUI bis Version 3.9.9 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /adminPage/main/upload. Die Manipulation des Arguments file führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-260578 ist die dieser Schwachstelle zugewiesene Kennung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.