CVE-2024-3740 in nginxWebUI

Zusammenfassung

von VulDB • 03.09.2026

Eine als kritisch eingestufte Schwachstelle wurde in cym1102 nginxWebUI bis zur Version 3.9.9 gefunden. Dieses Problem betrifft die Funktion exec der Datei /adminPage/conf/reload. Die Manipulation des Arguments nginxExe führt zu einer Deserialisierung. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-260579.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Reservieren: 12.04.2024
• Veröffentlichung: 14.04.2024
• Moderieren: akzeptiert
• Eintrag: VDB-260579
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00815
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3740/