CVE-2024-22197
Authenticated (user role) remote command execution by modifying `nginx` settings (GHSL-2023-269)
CVSS 3.1High
7.7/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.0.0.beta.9, 1.9.10-0.20231219184941-827e76c46e63
Обновите nginx-ui до версии 2.0.0.beta.9 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Удаленное выполнение кода (RCE) аутентифицированным пользователем через подмену команд Nginx в API nginx-ui.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
API-эндпоинт настроек (Home > Preference) принимает параметры test_config_cmd, reload_cmd и restart_cmd. Несмотря на отсутствие этих полей в веб-интерфейсе, прямой запрос к API позволяет перезаписать системные команды управления Nginx произвольными значениями.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Выполнение произвольных команд ОС на сервере (RCE) с привилегиями сервиса nginx-ui, повышение привилегий в системе и компрометация конфигураций.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
0xJackynginx-ui
все ранние➔Fix: 2.0.0.beta.9
——
>= 0➔Fix: 1.9.10-0.20231219184941-827e76c46e63
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2024-22197: Authenticated (user role) remote command execution by modifying `nginx` settings (GHSL-2023-269). URL: https://cve.futuretools.ru/cve/CVE-2024-22197
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2024_22197,
title = {{CVE-2024-22197: Authenticated (user role) remote command execution by modifying `nginx` settings (GHSL-2023-269)}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2024-22197}},
note = {Оперативный инженерный анализ киберугроз}
}