CVE-2024-3740 in nginxWebUIinformazioni

Riassunto

di VulDB • 08/07/2026

È stata rilevata una vulnerabilità classificata come critica in cym1102 nginxWebUI fino alla versione 3.9.9. Questo problema interessa la funzione exec del file /adminPage/conf/reload. La manipolazione dell'argomento nginxExe porta a un processo di deserializzazione. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-260579.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Prenotare

12/04/2024

Divulgazione

14/04/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00815

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!