CVE-2024-3739 in nginxWebUIИнформация

Сводка

по VulDB • 13.06.2026

Уязвимость, классифицируемая как критическая, обнаружена в cym1102 nginxWebUI версии до 3.9.9 включительно. Данная уязвимость затрагивает неизвестный код файла /adminPage/main/upload. Манипуляция с аргументом file приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-260578.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

VulDB

Резервировать

12.04.2024

Раскрытие

14.04.2024

Модерация

принято

Вход

VDB-260578

Эксплойт

Скачать

EPSS

0.02891

KEV

Нет

Деятельности

Очень низкий

Сектор

Agriculture, Finance, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-3739
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-3739
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-3739/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!