EXPLOIT PÚBLICODetectada 06 NOV · 05:02

CVE-2025-50579 Configuración incorrecta de CORS en Nginx Proxy Manager

Una configuración incorrecta de CORS en Nginx Proxy Manager v2.12.3 permite que dominios no autorizados accedan a datos sensibles, en particular tokens JWT, por una validación inadecuada del encabezado Origin. Un atacante puede interceptar los tokens con un script de navegador y exfiltrarlos a un servidor remoto bajo su control, lo que podría derivar en acciones no autorizadas dentro de la aplicación.

5.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 35
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Qué hacer

Verificá si usás el producto afectado.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

davidoberst/CVE-2025-50579-CORS-Misconfiguration-Exploit nginx CVE-2025-50579 CORS Exploit06 NOV · 05:02

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

A CORS misconfiguration in Nginx Proxy Manager v2.12.3 allows unauthorized domains to access sensitive data, particularly JWT tokens, due to improper validation of the Origin header. This misconfiguration enables attackers to intercept tokens using a simple browser script and exfiltrate them to a remote attacker-controlled server, potentially leading to unauthorized actions within the application.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.