Уязвимость конфигурационного файла app.ini пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю выполнить произвольный код

Уязвимость конфигурационного файла app.ini пользовательского интерфейса Nginx UI сервера nginx связана с непринятием мер по нейтрализации специальных элементов при обработке параметров test_config_cmd и start_cmd. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-23828
CVSS v2.0: 9