CVE-2024-3737 in nginxWebUI
Resumen
por MITRE • 2024-04-13
Se encontró una vulnerabilidad en cym1102 nginxWebUI hasta 3.9.9. Ha sido calificada como crítica. La función findCountByQuery del archivo /adminPage/www/addOver es afectada por esta vulnerabilidad. La manipulación del argumento dir conduce a un path traversal. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-260576.
Once again VulDB remains the best source for vulnerability data.