CVE-2024-49368

nginxui nginx ui

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-49368

Katalog CVE

CVSS 9.8 · Critical EPSS 27,7%

Kerentanan Improper Input Validation pada nginxui nginx ui. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.0.0-beta.36, when Nginx UI configures logrotate, it does not verify the input and directly passes it to exec.Command, causing arbitrary command execution. Version 2.0.0-beta.36 fixes this issue.

Rincian

Terbit di NVD
21 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
27,7% peluang dieksploitasi; lebih tinggi dari 98,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nginxui nginx ui Semua versi hingga 1.9.9-4
nginxui nginx ui Versi 2.0.0 beta1
nginxui nginx ui Versi 2.0.0 beta10
nginxui nginx ui Versi 2.0.0 beta10_patch
nginxui nginx ui Versi 2.0.0 beta11
nginxui nginx ui Versi 2.0.0 beta12
nginxui nginx ui Versi 2.0.0 beta13
nginxui nginx ui Versi 2.0.0 beta13-patch
nginxui nginx ui Versi 2.0.0 beta14
nginxui nginx ui Versi 2.0.0 beta15
nginxui nginx ui Versi 2.0.0 beta16
nginxui nginx ui Versi 2.0.0 beta17
nginxui nginx ui Versi 2.0.0 beta18
nginxui nginx ui Versi 2.0.0 beta18-patch1
nginxui nginx ui Versi 2.0.0 beta18-patch2
nginxui nginx ui Versi 2.0.0 beta19
nginxui nginx ui Versi 2.0.0 beta2
nginxui nginx ui Versi 2.0.0 beta20
nginxui nginx ui Versi 2.0.0 beta21
nginxui nginx ui Versi 2.0.0 beta22
nginxui nginx ui Versi 2.0.0 beta23
nginxui nginx ui Versi 2.0.0 beta23-patch1
nginxui nginx ui Versi 2.0.0 beta23-ptach2
nginxui nginx ui Versi 2.0.0 beta24
nginxui nginx ui Versi 2.0.0 beta25
nginxui nginx ui Versi 2.0.0 beta25-patch1
nginxui nginx ui Versi 2.0.0 beta25-ptach2
nginxui nginx ui Versi 2.0.0 beta27
nginxui nginx ui Versi 2.0.0 beta28
nginxui nginx ui Versi 2.0.0 beta29
nginxui nginx ui Versi 2.0.0 beta3
nginxui nginx ui Versi 2.0.0 beta30
nginxui nginx ui Versi 2.0.0 beta31
nginxui nginx ui Versi 2.0.0 beta32
nginxui nginx ui Versi 2.0.0 beta32-patch1
nginxui nginx ui Versi 2.0.0 beta33
nginxui nginx ui Versi 2.0.0 beta34
nginxui nginx ui Versi 2.0.0 beta35
nginxui nginx ui Versi 2.0.0 beta4
nginxui nginx ui Versi 2.0.0 beta4_patch
nginxui nginx ui Versi 2.0.0 beta5
nginxui nginx ui Versi 2.0.0 beta5_patch
nginxui nginx ui Versi 2.0.0 beta6
nginxui nginx ui Versi 2.0.0 beta6_patch
nginxui nginx ui Versi 2.0.0 beta6_patch2
nginxui nginx ui Versi 2.0.0 beta7
nginxui nginx ui Versi 2.0.0 beta8
nginxui nginx ui Versi 2.0.0 beta8_patch
nginxui nginx ui Versi 2.0.0 beta9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.