Detalhes Técnicos

  • Vulnerabilidade: CVE-2023-46853 (near-maximum severity flaw)
  • Impacto: Atacantes podem executar comandos arbitrários, reiniciar, criar, modificar e excluir arquivos de configuração do NGINX.
  • Exploitação: A vulnerabilidade pode ser explorada por meio de ataques de execução remota de código (RCE).
  • Solução: A empresa NGINX recomenda atualizar para a versão mais recente do nginx-ui para corrigir a vulnerabilidade.