PT-2024-6493 · Unknown · Nginx Proxy Manager

Jc21 · Publicado 2024-07-01 · Atualizado 2025-10-30 · CVE-2024-46256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NginxProxyManager versão 2.11.3

Descrição

Existe uma vulnerabilidade de injeção de comando na função requestLetsEncryptSsl do NginxProxyManager. Isso permite que um invasor remoto execute comandos arbitrários ao adicionar um certificado Let's Encrypt especialmente criado. A vulnerabilidade está relacionada à sanitização insuficiente de dados no nível de gerenciamento. A exploração pode levar à execução remota de código (RCE).

Recomendações

NginxProxyManager versão 2.11.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-07585

BDU:2024-07698

CVE-2024-46256

Produtos afetados

Nginx Proxy Manager

Referências · 19

• 🔥 https://github.com/barttran2k/POC_CVE-2024-46256 · Exploit
• https://github.com/NginxProxyManager/nginx-proxy-manager/blob/v2.11.3/backend/internal/certificate.js#L830 · Nota
• https://github.com/NginxProxyManager/nginx-proxy-manager/commit/99cce7e2b0da2978411cedd7cac5fffbe15bc466 · Nota
• https://github.com/NginxProxyManager/nginx-proxy-manager/pull/4073/commits/c39d5433bcd13993def222bbb2b6988bbb810a05 · Correção
• https://github.com/NginxProxyManager/nginx-proxy-manager · Nota
• https://t.me/cvenotify/96955 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-07698 · Nota de Segurança
• https://vulners.com/nvd/NVD:CVE-2024-46257 · Nota
• https://t.me/cvenotify/124453 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-07585 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-46257 · Nota de Segurança
• https://twitter.com/HackingTeam777/status/1983770979819253837 · Publicação no Twitter
• https://t.me/cvedetector/6570 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1839498052287033800 · Publicação no Twitter
• https://vuldb.com/?id.278796 · Nota