PT-2022-2154
Publicado
2022-04-09
·
Atualizado
2022-04-09
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
nginx (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no código da implementação do daemon do servidor HTTP com autenticação LDAP no nginx. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário no sistema vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾