一、基本信息

二、漏洞详情

2.1 产品概述

        Nginx UI 是一款基于 Web 的 Nginx 服务器管理界面，提供可视化的配置管理、监控、日志分析等功能，支持反向代理、负载均衡、SSL 证书管理等核心 Nginx 功能。该产品采用现代化的 Web 技术栈，提供直观的用户界面和丰富的管理功能，广泛应用于Web 服务器管理、API 网关配置、微服务管理等场景。

2.2 漏洞描述

        Nginx UI 的 /api/backup 接口存在未授权访问漏洞，攻击者无需认证即可直接下载系统备份文件，备份文件包含敏感配置信息、用户凭据、SSL 证书私钥等数据。

        成功利用后的影响： - 攻击者可以获取管理员权限 - 攻击者可利用该漏洞无需认证即可下载系统备份文件 - 攻击者能获取 SSL 证书私钥，导致中间人攻击风险 - 攻击者获取数据库连接字符串、密码等敏感配置。

三、资产描述

FOFA 资产查询语法： title="Nginx UI"

FOFA 近一个月搜索值情况：

资产概况：

       其中，我国占有较大的资产占比，影响我国5378条相关资产，中国大陆有4736条资产，中国香港有551条资产，中国台湾省89条资产，中国澳门有0条资产。中在中国大陆的浙江省是使用该产品的企业最多的省份。

四、修复方案

NginxUI已发布2.3.3修复版本，建议受影响的用户尽快升级至以下安全版本：
下载地址：https://github.com/0xJacky/nginx-ui/releases/tag/v2.3.3

五、我司产品支持情况

FOEYE：支持该漏洞关联内网资产风险应急响应，直接发现受此漏洞影响的内网资产清单，一键进行专项漏洞风险排查。

FORadar：支持一键关联用户存量资产库，自动匹配受该漏洞影响的互联网暴露风险资产，对风险资产发起专项扫描任务。

Goby：支持针对目标资产进行该漏洞的主动漏洞扫描探测及实战化漏洞验证。