CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2024-23827

Nginx-UI is a web interface to manage Nginx configurations. The Import Certificate feature allows arbitrary write into the system. The feature does not check if the provided user input is a certification/key and allows to write into arbitrary paths in the system. It's possible to leverage the vulnerability into a remote code execution overwriting the config file app.ini. Version 2.0.0.beta.12 fixed the issue.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.03

EPSS Ranking 85.9%

CVSS Severity

CVSS v3 Score 9.8

References

Products affected by CVE-2024-23827

Nginxui » Nginx Ui » Version: 1.2.0

cpe:2.3:a:nginxui:nginx_ui:1.2.0
Nginxui » Nginx Ui » Version: 1.2.1

cpe:2.3:a:nginxui:nginx_ui:1.2.1
Nginxui » Nginx Ui » Version: 1.2.2

cpe:2.3:a:nginxui:nginx_ui:1.2.2
Nginxui » Nginx Ui » Version: 1.3.0

cpe:2.3:a:nginxui:nginx_ui:1.3.0
Nginxui » Nginx Ui » Version: 1.3.1

cpe:2.3:a:nginxui:nginx_ui:1.3.1
Nginxui » Nginx Ui » Version: 1.3.2

cpe:2.3:a:nginxui:nginx_ui:1.3.2
Nginxui » Nginx Ui » Version: 1.3.3

cpe:2.3:a:nginxui:nginx_ui:1.3.3
Nginxui » Nginx Ui » Version: 1.4.0

cpe:2.3:a:nginxui:nginx_ui:1.4.0
Nginxui » Nginx Ui » Version: 1.4.1

cpe:2.3:a:nginxui:nginx_ui:1.4.1
Nginxui » Nginx Ui » Version: 1.4.2

cpe:2.3:a:nginxui:nginx_ui:1.4.2
Nginxui » Nginx Ui » Version: 1.5.0

cpe:2.3:a:nginxui:nginx_ui:1.5.0
Nginxui » Nginx Ui » Version: 1.5.1

cpe:2.3:a:nginxui:nginx_ui:1.5.1
Nginxui » Nginx Ui » Version: 1.5.2

cpe:2.3:a:nginxui:nginx_ui:1.5.2
Nginxui » Nginx Ui » Version: 1.6.0

cpe:2.3:a:nginxui:nginx_ui:1.6.0
Nginxui » Nginx Ui » Version: 1.6.1

cpe:2.3:a:nginxui:nginx_ui:1.6.1
Nginxui » Nginx Ui » Version: 1.6.2

cpe:2.3:a:nginxui:nginx_ui:1.6.2
Nginxui » Nginx Ui » Version: 1.6.3

cpe:2.3:a:nginxui:nginx_ui:1.6.3
Nginxui » Nginx Ui » Version: 1.6.5

cpe:2.3:a:nginxui:nginx_ui:1.6.5
Nginxui » Nginx Ui » Version: 1.6.6

cpe:2.3:a:nginxui:nginx_ui:1.6.6
Nginxui » Nginx Ui » Version: 1.6.7

cpe:2.3:a:nginxui:nginx_ui:1.6.7
Nginxui » Nginx Ui » Version: 1.6.8

cpe:2.3:a:nginxui:nginx_ui:1.6.8
Nginxui » Nginx Ui » Version: 1.7.0

cpe:2.3:a:nginxui:nginx_ui:1.7.0
Nginxui » Nginx Ui » Version: 1.7.1

cpe:2.3:a:nginxui:nginx_ui:1.7.1
Nginxui » Nginx Ui » Version: 1.7.2

cpe:2.3:a:nginxui:nginx_ui:1.7.2
Nginxui » Nginx Ui » Version: 1.7.3

cpe:2.3:a:nginxui:nginx_ui:1.7.3
Nginxui » Nginx Ui » Version: 1.7.4

cpe:2.3:a:nginxui:nginx_ui:1.7.4
Nginxui » Nginx Ui » Version: 1.7.5

cpe:2.3:a:nginxui:nginx_ui:1.7.5
Nginxui » Nginx Ui » Version: 1.7.6

cpe:2.3:a:nginxui:nginx_ui:1.7.6
Nginxui » Nginx Ui » Version: 1.7.7

cpe:2.3:a:nginxui:nginx_ui:1.7.7
Nginxui » Nginx Ui » Version: 1.7.8

cpe:2.3:a:nginxui:nginx_ui:1.7.8
Nginxui » Nginx Ui » Version: 1.7.9

cpe:2.3:a:nginxui:nginx_ui:1.7.9
Nginxui » Nginx Ui » Version: 1.8.0

cpe:2.3:a:nginxui:nginx_ui:1.8.0
Nginxui » Nginx Ui » Version: 1.8.1

cpe:2.3:a:nginxui:nginx_ui:1.8.1
Nginxui » Nginx Ui » Version: 1.8.2

cpe:2.3:a:nginxui:nginx_ui:1.8.2
Nginxui » Nginx Ui » Version: 1.8.3

cpe:2.3:a:nginxui:nginx_ui:1.8.3
Nginxui » Nginx Ui » Version: 1.8.4

cpe:2.3:a:nginxui:nginx_ui:1.8.4
Nginxui » Nginx Ui » Version: 1.9.9

cpe:2.3:a:nginxui:nginx_ui:1.9.9
Nginxui » Nginx Ui » Version: 1.9.9-1

cpe:2.3:a:nginxui:nginx_ui:1.9.9-1
Nginxui » Nginx Ui » Version: 1.9.9-2

cpe:2.3:a:nginxui:nginx_ui:1.9.9-2
Nginxui » Nginx Ui » Version: 1.9.9-3

cpe:2.3:a:nginxui:nginx_ui:1.9.9-3
Nginxui » Nginx Ui » Version: 1.9.9-4

cpe:2.3:a:nginxui:nginx_ui:1.9.9-4
Nginxui » Nginx Ui » Version: 2.0.0

cpe:2.3:a:nginxui:nginx_ui:2.0.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2024-23827

Products

Pricing

Contact Us