一、 漏洞 CVE-2024-46256 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
在NginxProxyManager 2.11.3版本中的requestLetsEncryptSsl功能存在命令注入漏洞，攻击者可以通过添加Let's Encrypt证书的方式实现远程代码执行（RCE）。

## 影响版本
- NginxProxyManager 2.11.3

## 漏洞细节
该漏洞位于NginxProxyManager的requestLetsEncryptSsl功能中。攻击者可以通过在添加Let's Encrypt证书的过程中，利用命令注入的方式执行任意命令，从而实现远程代码执行（RCE）。

## 漏洞影响
攻击者能够通过该漏洞在目标服务器上执行任意命令，可能导致系统被非法控制，数据泄露或其他严重安全问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Command injection vulnerability in requestLetsEncryptSsl in NginxProxyManager 2.11.3 allows an attacker to RCE via Add Let's Encrypt Certificate.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
NginxProxyManager 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
NginxProxyManager是NginxProxyManager个人开发者的用于管理 Nginx 代理主机的 Docker 容器，具有简单、强大的界面。 NginxProxyManager 2.11.3版本存在安全漏洞，该漏洞源于存在命令注入漏洞，允许攻击者通过Add Lets Encrypt证书进行远程代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-46256 的公开POC
# POC 描述 源链接 神龙链接
1 POC_CVE-2024-46256 https://github.com/barttran2k/POC_CVE-2024-46256 POC详情
2 None https://github.com/TranDongA3/Simulation_CVE-2024-46256 POC详情
三、漏洞 CVE-2024-46256 的情报信息

  • 标题： nginx-proxy-manager/backend/internal/certificate.js at v2.11.3 · NginxProxyManager/nginx-proxy-manager · GitHub -- 🔗来源链接

    标签：

    nginx-proxy-manager/backend/internal/certificate.js at v2.11.3 · NginxProxyManager/nginx-proxy-manager · GitHub

  • 标题： Fix command injection when passing bash commands into the dns provide… · NginxProxyManager/nginx-proxy-manager@99cce7e · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Fix command injection when passing bash commands into the dns provide… · NginxProxyManager/nginx-proxy-manager@99cce7e · GitHub

  • 标题： GitHub - barttran2k/POC_CVE-2024-46256: POC_CVE-2024-46256 -- 🔗来源链接

    标签：

    神龙速读
    GitHub - barttran2k/POC_CVE-2024-46256: POC_CVE-2024-46256

  • 标题： v2.12.0 by jc21 · Pull Request #4073 · NginxProxyManager/nginx-proxy-manager · GitHub -- 🔗来源链接

    标签：

    v2.12.0 by jc21 · Pull Request #4073 · NginxProxyManager/nginx-proxy-manager · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2024-46256
四、漏洞 CVE-2024-46256 的评论

暂无评论

发表评论