今天是:

首页

安全通告

当前位置: 首页 >> 正文

关于nginxWebUI runCmd 远程命令执行漏洞通告

发布日期:2023-07-03    作者:     来源:     点击:

漏洞名称:nginxWebUI runCmd远程命令执行漏洞

漏洞描述:该漏洞是由于由于未对用户的输入进行过滤,导致可在后台执行任意命令,且权限校验存在问题。攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程命令注入攻击,最终在服务器上执行任意代码。

影响范围:

nginxWebUI ≤ 3.5.0

官方解决方案:

当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。




(初审: 复审: 终审:)