Уязвимость сценария backend/internal/certificate.js прокси-менеджера управления хостами NGINX Proxy Manager, позволяющая нарушителю выполнить произвольные команды

Уязвимость сценария backend/internal/certificate.js прокси-менеджера управления хостами NGINX Proxy Manager существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем изменения конфигурации поставщика DNS

CVE: CVE-2024-39935
CVSS v2.0: 9