PT-2024-6554 · Unknown · Nginx Proxy Manager

Jc21 · Publicado 2024-07-01 · Atualizado 2025-06-03 · CVE-2024-46257

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

NginxProxyManager versão 2.11.3

Descrição:

Uma vulnerabilidade de injeção de comando na função requestLetsEncryptSslWithDnsChallenge permite que um invasor execute código remotamente por meio do recurso “Adicionar certificado Let’s Encrypt”. Esse problema está relacionado à sanitização inadequada de dados no nível de gerenciamento, o que pode ser explorado para executar comandos arbitrários.

Recomendações:

Para o NginxProxyManager versão 2.11.3, considere desativar a função requestLetsEncryptSslWithDnsChallenge até que um patch esteja disponível para impedir a execução remota de código. Restrinja o acesso ao recurso “Adicionar Certificado Let’s Encrypt” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

SQL injection

Command Injection

Enumeração de Fraquezas

CWE-89

CWE-77

Identificadores relacionados

BDU:2024-07698

CVE-2024-46257

Produtos afetados

Nginx Proxy Manager

Referências · 15

• 🔥 https://github.com/barttran2k/POC_CVE-2024-46256 · Exploit
• https://github.com/NginxProxyManager/nginx-proxy-manager/blob/v2.11.3/backend/internal/certificate.js#L870 · Nota
• https://github.com/NginxProxyManager/nginx-proxy-manager/commit/99cce7e2b0da2978411cedd7cac5fffbe15bc466 · Nota
• https://github.com/NginxProxyManager/nginx-proxy-manager/pull/4073/commits/c39d5433bcd13993def222bbb2b6988bbb810a05 · Correção
• https://osv.dev/vulnerability/CVE-2024-46257 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46257 · Nota de Segurança
• https://twitter.com/CVEnew/status/1839724551825154109 · Publicação no Twitter
• https://t.me/cvenotify/99408 · Publicação no Telegram
• https://t.me/cvedetector/6566 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1839498052287033800 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07698 · Nota de Segurança
• https://vuldb.com/?id.278796 · Nota
• https://vulners.com/nvd/NVD:CVE-2024-46257 · Nota
• https://t.me/cvenotify/124454 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1839499332996735171 · Publicação no Twitter