Уязвимость функции GetConfPath() пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю записывать произвольные файлы

Уязвимость функции GetConfPath() пользовательского интерфейса Nginx UI сервера nginx связана с ошибочным получением значений полей json без проверки в результате неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы

CVE: CVE-2024-49366
CVSS v2.0: 7.8