Read the docs
TI-2024-15821 Aliases CVE-2024-23827GHSA-xvq9-4vpv-227m

Nginx-UI arbitrary file write through the Import Certificate feature

Priority HIGH 82CWE-22Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
High · High · High
Fix status
Fixed

Attack profile from CVSS 3.1 · CNA. Fix status from CNA and GitHub.

Summary

Nginx-UI is a web interface to manage Nginx configurations. The Import Certificate feature allows arbitrary write into the system. The feature does not check if the provided user input is a certification/key and allows to write into arbitrary paths in the system. It's possible to leverage the vulnerability into a remote code execution overwriting the config file app.ini. Version 2.0.0.beta.12 fixed the issue.

Why it matters now

Exploitation Proof of concept CISA SSVC · not in CISA KEV
EPSS 0.00705 53rd percentileScored 2026-11-07
Fix Fixed nginx-ui (0xJacky): 2.0.0.beta.12github.com/0xJacky/Nginx-UI (Go): 1.9.10-0.20240128060047-8581bdd3c6f4

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
Poc
Automatable
Yes
Technical impact
Total

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
0xJackynginx-uibefore 2.0.0.beta.122.0.0.beta.12Patch availableCNA
—github.com/0xJacky/Nginx-UI (Go)before 1.9.10-0.20240128060047-8581bdd3c6f41.9.10-0.20240128060047-8581bdd3c6f4Patch availableGHSA-xvq9-4vpv-227m
  • nginx-ui Vendor0xJacky Affected before 2.0.0.beta.12 Fixed in 2.0.0.beta.12 Patch available CNA
  • github.com/0xJacky/Nginx-UI (Go) Vendor— Affected before 1.9.10-0.20240128060047-8581bdd3c6f4 Fixed in 1.9.10-0.20240128060047-8581bdd3c6f4 Patch available GHSA-xvq9-4vpv-227m

CPE configurations NVD · 80

CPEVersionsRoleVendor
cpe:2.3:a:nginxui:nginx_ui:1.2.0:-:*:*:*:*:*:*1.2.0Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.0:alpha2:*:*:*:*:*:*1.2.0 alpha2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.0:alpha3:*:*:*:*:*:*1.2.0 alpha3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.0:alpha4:*:*:*:*:*:*1.2.0 alpha4Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.0:rc1:*:*:*:*:*:*1.2.0 rc1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.0:rc2:*:*:*:*:*:*1.2.0 rc2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.0:rc3:*:*:*:*:*:*1.2.0 rc3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.1:*:*:*:*:*:*:*1.2.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.2.2:*:*:*:*:*:*:*1.2.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.3.0:-:*:*:*:*:*:*1.3.0Vulnerable0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:-:*:*:*:*:*:* Versions 1.2.0 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:alpha2:*:*:*:*:*:* Versions 1.2.0 alpha2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:alpha3:*:*:*:*:*:* Versions 1.2.0 alpha3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:alpha4:*:*:*:*:*:* Versions 1.2.0 alpha4 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:rc1:*:*:*:*:*:* Versions 1.2.0 rc1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:rc2:*:*:*:*:*:* Versions 1.2.0 rc2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.0:rc3:*:*:*:*:*:* Versions 1.2.0 rc3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.1:*:*:*:*:*:*:* Versions 1.2.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.2.2:*:*:*:*:*:*:* Versions 1.2.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.3.0:-:*:*:*:*:*:* Versions 1.3.0 Vulnerable ·0xJacky
Show 70 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:nginxui:nginx_ui:1.3.0:rc1:*:*:*:*:*:*1.3.0 rc1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.3.1:-:*:*:*:*:*:*1.3.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.3.1:fix:*:*:*:*:*:*1.3.1 fixVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.3.2:*:*:*:*:*:*:*1.3.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.3.3:rc1:*:*:*:*:*:*1.3.3 rc1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.4.0:-:*:*:*:*:*:*1.4.0Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.4.0:rc1:*:*:*:*:*:*1.4.0 rc1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.4.1:*:*:*:*:*:*:*1.4.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.4.2:*:*:*:*:*:*:*1.4.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:-:*:*:*:*:*:*1.5.0Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta1:*:*:*:*:*:*1.5.0 beta1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta2:*:*:*:*:*:*1.5.0 beta2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta3:*:*:*:*:*:*1.5.0 beta3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta4:*:*:*:*:*:*1.5.0 beta4Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta4_fix:*:*:*:*:*:*1.5.0 beta4_fixVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta5:*:*:*:*:*:*1.5.0 beta5Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta6:*:*:*:*:*:*1.5.0 beta6Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta7:*:*:*:*:*:*1.5.0 beta7Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta8:*:*:*:*:*:*1.5.0 beta8Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta9:*:*:*:*:*:*1.5.0 beta9Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.1:*:*:*:*:*:*:*1.5.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.5.2:*:*:*:*:*:*:*1.5.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.0:-:*:*:*:*:*:*1.6.0Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.0:fix:*:*:*:*:*:*1.6.0 fixVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.1:*:*:*:*:*:*:*1.6.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.2:*:*:*:*:*:*:*1.6.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.3:*:*:*:*:*:*:*1.6.3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.5:*:*:*:*:*:*:*1.6.5Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.6:*:*:*:*:*:*:*1.6.6Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.7:*:*:*:*:*:*:*1.6.7Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.6.8:*:*:*:*:*:*:*1.6.8Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.0:-:*:*:*:*:*:*1.7.0Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.0:patch:*:*:*:*:*:*1.7.0 patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.1:*:*:*:*:*:*:*1.7.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.2:*:*:*:*:*:*:*1.7.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.3:*:*:*:*:*:*:*1.7.3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.4:*:*:*:*:*:*:*1.7.4Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.5:*:*:*:*:*:*:*1.7.5Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.6:*:*:*:*:*:*:*1.7.6Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.7:*:*:*:*:*:*:*1.7.7Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.8:*:*:*:*:*:*:*1.7.8Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.7.9:*:*:*:*:*:*:*1.7.9Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.8.0:*:*:*:*:*:*:*1.8.0Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.8.1:*:*:*:*:*:*:*1.8.1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.8.2:*:*:*:*:*:*:*1.8.2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.8.3:*:*:*:*:*:*:*1.8.3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.8.4:-:*:*:*:*:*:*1.8.4Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.8.4:patch:*:*:*:*:*:*1.8.4 patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.9.9:*:*:*:*:*:*:*1.9.9Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.9.9-1:*:*:*:*:*:*:*1.9.9-1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.9.9-2:*:*:*:*:*:*:*1.9.9-2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.9.9-3:*:*:*:*:*:*:*1.9.9-3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:1.9.9-4:*:*:*:*:*:*:*1.9.9-4Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta1:*:*:*:*:*:*2.0.0 beta1Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta10:*:*:*:*:*:*2.0.0 beta10Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta10_patch:*:*:*:*:*:*2.0.0 beta10_patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta11:*:*:*:*:*:*2.0.0 beta11Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta2:*:*:*:*:*:*2.0.0 beta2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta3:*:*:*:*:*:*2.0.0 beta3Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta4:*:*:*:*:*:*2.0.0 beta4Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta4_patch:*:*:*:*:*:*2.0.0 beta4_patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta5:*:*:*:*:*:*2.0.0 beta5Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta5_patch:*:*:*:*:*:*2.0.0 beta5_patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta6:*:*:*:*:*:*2.0.0 beta6Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta6_patch:*:*:*:*:*:*2.0.0 beta6_patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta6_patch2:*:*:*:*:*:*2.0.0 beta6_patch2Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta7:*:*:*:*:*:*2.0.0 beta7Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta8:*:*:*:*:*:*2.0.0 beta8Vulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta8_patch:*:*:*:*:*:*2.0.0 beta8_patchVulnerable0xJacky
cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta9:*:*:*:*:*:*2.0.0 beta9Vulnerable0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.3.0:rc1:*:*:*:*:*:* Versions 1.3.0 rc1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.3.1:-:*:*:*:*:*:* Versions 1.3.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.3.1:fix:*:*:*:*:*:* Versions 1.3.1 fix Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.3.2:*:*:*:*:*:*:* Versions 1.3.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.3.3:rc1:*:*:*:*:*:* Versions 1.3.3 rc1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.4.0:-:*:*:*:*:*:* Versions 1.4.0 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.4.0:rc1:*:*:*:*:*:* Versions 1.4.0 rc1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.4.1:*:*:*:*:*:*:* Versions 1.4.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.4.2:*:*:*:*:*:*:* Versions 1.4.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:-:*:*:*:*:*:* Versions 1.5.0 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta1:*:*:*:*:*:* Versions 1.5.0 beta1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta2:*:*:*:*:*:* Versions 1.5.0 beta2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta3:*:*:*:*:*:* Versions 1.5.0 beta3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta4:*:*:*:*:*:* Versions 1.5.0 beta4 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta4_fix:*:*:*:*:*:* Versions 1.5.0 beta4_fix Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta5:*:*:*:*:*:* Versions 1.5.0 beta5 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta6:*:*:*:*:*:* Versions 1.5.0 beta6 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta7:*:*:*:*:*:* Versions 1.5.0 beta7 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta8:*:*:*:*:*:* Versions 1.5.0 beta8 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.0:beta9:*:*:*:*:*:* Versions 1.5.0 beta9 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.1:*:*:*:*:*:*:* Versions 1.5.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.5.2:*:*:*:*:*:*:* Versions 1.5.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.0:-:*:*:*:*:*:* Versions 1.6.0 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.0:fix:*:*:*:*:*:* Versions 1.6.0 fix Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.1:*:*:*:*:*:*:* Versions 1.6.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.2:*:*:*:*:*:*:* Versions 1.6.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.3:*:*:*:*:*:*:* Versions 1.6.3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.5:*:*:*:*:*:*:* Versions 1.6.5 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.6:*:*:*:*:*:*:* Versions 1.6.6 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.7:*:*:*:*:*:*:* Versions 1.6.7 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.6.8:*:*:*:*:*:*:* Versions 1.6.8 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.0:-:*:*:*:*:*:* Versions 1.7.0 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.0:patch:*:*:*:*:*:* Versions 1.7.0 patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.1:*:*:*:*:*:*:* Versions 1.7.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.2:*:*:*:*:*:*:* Versions 1.7.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.3:*:*:*:*:*:*:* Versions 1.7.3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.4:*:*:*:*:*:*:* Versions 1.7.4 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.5:*:*:*:*:*:*:* Versions 1.7.5 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.6:*:*:*:*:*:*:* Versions 1.7.6 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.7:*:*:*:*:*:*:* Versions 1.7.7 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.8:*:*:*:*:*:*:* Versions 1.7.8 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.7.9:*:*:*:*:*:*:* Versions 1.7.9 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.8.0:*:*:*:*:*:*:* Versions 1.8.0 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.8.1:*:*:*:*:*:*:* Versions 1.8.1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.8.2:*:*:*:*:*:*:* Versions 1.8.2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.8.3:*:*:*:*:*:*:* Versions 1.8.3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.8.4:-:*:*:*:*:*:* Versions 1.8.4 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.8.4:patch:*:*:*:*:*:* Versions 1.8.4 patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.9.9:*:*:*:*:*:*:* Versions 1.9.9 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.9.9-1:*:*:*:*:*:*:* Versions 1.9.9-1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.9.9-2:*:*:*:*:*:*:* Versions 1.9.9-2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.9.9-3:*:*:*:*:*:*:* Versions 1.9.9-3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:1.9.9-4:*:*:*:*:*:*:* Versions 1.9.9-4 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta1:*:*:*:*:*:* Versions 2.0.0 beta1 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta10:*:*:*:*:*:* Versions 2.0.0 beta10 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta10_patch:*:*:*:*:*:* Versions 2.0.0 beta10_patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta11:*:*:*:*:*:* Versions 2.0.0 beta11 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta2:*:*:*:*:*:* Versions 2.0.0 beta2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta3:*:*:*:*:*:* Versions 2.0.0 beta3 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta4:*:*:*:*:*:* Versions 2.0.0 beta4 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta4_patch:*:*:*:*:*:* Versions 2.0.0 beta4_patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta5:*:*:*:*:*:* Versions 2.0.0 beta5 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta5_patch:*:*:*:*:*:* Versions 2.0.0 beta5_patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta6:*:*:*:*:*:* Versions 2.0.0 beta6 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta6_patch:*:*:*:*:*:* Versions 2.0.0 beta6_patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta6_patch2:*:*:*:*:*:* Versions 2.0.0 beta6_patch2 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta7:*:*:*:*:*:* Versions 2.0.0 beta7 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta8:*:*:*:*:*:* Versions 2.0.0 beta8 Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta8_patch:*:*:*:*:*:* Versions 2.0.0 beta8_patch Vulnerable ·0xJacky
  • cpe:2.3:a:nginxui:nginx_ui:2.0.0:beta9:*:*:*:*:*:* Versions 2.0.0 beta9 Vulnerable ·0xJacky

Remediation

  • Fix · CNA nginx-ui (0xJacky) Fixed in 2.0.0.beta.12
  • Fix · GHSA-xvq9-4vpv-227m github.com/0xJacky/Nginx-UI (Go) Fixed in 1.9.10-0.20240128060047-8581bdd3c6f4 Advisory →

Timeline

  1. 2026-10-02 Threatist record created from CVE-2024-23827
  2. 2026-10-03 Alias added: GHSA-xvq9-4vpv-227m

References

Advisory 2

Other 4

  • TI-2026-25478 Nginx UI: Unauthenticated MCP Endpoint Allows Remote Nginx Takeover CVSS 3.1CRITICAL 9.8
  • TI-2026-25472 nginx-ui Backup Restore Allows Tampering with Encrypted Backups CVSS 4.0CRITICAL 9.4
  • TI-2026-22288 Nginx UI: Unauthenticated Backup Download with Encryption Key Disclosure CVSS 3.1CRITICAL 9.8
  • TI-2026-70057 Code injection in Nginx UI backup restore allows code execution CVSS 4.0CRITICAL 9.4
  • TI-2026-32056 Nginx UI: Server-Side Request Forgery (SSRF) via Cluster Proxy Middleware Allows Access to Internal Services CVSS 3.1CRITICAL 9.9
  • TI-2026-30543 nginx-ui: Unauthenticated first-boot instance claim via POST /api/install allows remote bootstrap takeover CVSS 3.1CRITICAL 9.8
See all 31 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences