CVE-2024-3739 in nginxWebUIinformación

Resumen

por MITRE • 2024-04-14

Una vulnerabilidad fue encontrada en cym1102 nginxWebUI hasta 3.9.9 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /adminPage/main/upload. La manipulación del archivo de argumentos conduce a la inyección de comandos del sistema operativo. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-260578 es el identificador asignado a esta vulnerabilidad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Reservar

2024-04-12

Divulgación

2024-04-14

Moderación

aceptado

Artículo

VDB-260578

CPE

listo

Explotación

Descargar

EPSS

0.02891

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!