CVE-2024-46257
Eine Command-Injection-Schwachstelle in requestLetsEncryptSslWithDnsChallenge in NginxProxyManager 2.11.3 ermöglicht es einem Angreifer, über das Hinzufügen...
- Veröffentlicht
- 27.09.2024
- Aktualisiert
- 24.10.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 06.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:LNiedrig · nächste 30 Tage
- Perzentil
- 69,5 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Command-Injection-Schwachstelle in requestLetsEncryptSslWithDnsChallenge in NginxProxyManager 2.11.3 ermöglicht es einem Angreifer, über das Hinzufügen eines Let's-Encrypt-Zertifikats Remote Code Execution zu erreichen. HINWEIS: Dies ist nicht Teil einer von F5 ausgelieferten NGINX-Software.
Quellen
2Schritt-für-Schritt-, bildgestützte Proof-of-Concept-Simulation von OS-Command-Injection-Schwachstellen (CVE-2024-46256 und CVE-2024-46257) in Nginx Proxy Manager v2.11.3, die authentifizierte Remote-Codeausführung für Bildungs- und Abwehrforschung demonstriert.
POC_CVE-2024-46256
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.