PT-2022-2236 · Unknown · Nginx Proxy Manager

L4Rm4Nd · Publicado 2022-03-24 · Atualizado 2022-04-11 · CVE-2022-28379

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Nginx Proxy Manager anteriores à 2.9.17

Descrição

O problema existe devido à proteção inadequada da estrutura da página da web no gerenciador de proxy. Isso pode ser explorado por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade permite ataques XSS durante a exclusão de itens.

Recomendações

Para versões anteriores à 2.9.17, atualize para a versão 2.9.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exclusão de itens até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-02322

CVE-2022-28379

Produtos afetados

Nginx Proxy Manager

Referências · 7

• 🔥 https://github.com/NginxProxyManager/nginx-proxy-manager/issues/1950 · Exploit
• https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.9.17 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28379 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02322 · Nota de Segurança
• https://t.me/cvenotify/28700 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28379 · Aviso do Fabricante
• https://t.me/cibsecurity/40073 · Publicação no Telegram