Уязвимость BDU:2022-02322

Идентификатор: BDU:2022-02322.

Наименование уязвимости: Уязвимость прокси-менеджера управления хостами Nginx Proxy Manager, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Описание уязвимости: Уязвимость прокси-менеджера управления хостами nginx существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: Сетевое средство, Сетевое программное средство NGINX Inc. Nginx Proxy Manager до 2.9.17 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 24.03.2022.
CVSS 2.0: AV:N/AC:L/Au:M/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению:
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе.
Необходимую информацию можно получить по адресу:
https://nginx.org/ru/
https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.9.17.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-28379.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2022-28379
https://github.com/NginxProxyManager/nginx-proxy-manager/issues/1950
https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.9.17