漏洞名称:nginxWebUI runCmd远程命令执行漏洞
漏洞描述:该漏洞是由于由于未对用户的输入进行过滤,导致可在后台执行任意命令,且权限校验存在问题。攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程命令注入攻击,最终在服务器上执行任意代码。
影响范围:
nginxWebUI ≤ 3.5.0
官方解决方案:
当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。
版 权: 吉林工商学网络建设与信息管理中心