Исследователи по информационной безопасности обнаружили критическую уязвимость в популярном веб-интерфейсе для управления сервером Nginx, известном как nginx-ui. Эта уязвимость уже активно эксплуатируется злоумышленниками в реальных атаках.

Проблема позволяет удалённому злоумышленнику получить полный контроль над сервером, где развёрнут уязвимый инструмент. Это означает возможность выполнять произвольные команды, красть данные или использовать сервер для дальнейших атак.

Nginx-ui — это сторонний инструмент с открытым исходным кодом, предоставляющий графический интерфейс для удобной настройки веб-сервера Nginx. Его используют многие администраторы для упрощения рутинных задач управления.

Уязвимость была исправлена разработчиками в последних версиях программного обеспечения. Пользователям настоятельно рекомендуется немедленно обновить nginx-ui до актуальной версии, чтобы закрыть брешь в безопасности.

Игнорирование данного предупреждения и задержка с обновлением создают крайне высокий риск компрометации всего сервера и размещённых на нём данных. Администраторам следует проверить и обновить свои системы в приоритетном порядке.