Description
Nginx UI 是一款基于 Web 的 Nginx 服务器管理界面，提供可视化的配置管理、监控、日志分析等功能，支持反向代理、负载均衡、SSL 证书管理等核心 Nginx 功能。该产品采用现代化的 Web 技术栈，提供直观的用户界面和丰富的管理功能，广泛应用于 Web 服务器管理、API 网关配置、微服务管理等场景。Nginx UI 的 /api/backup 接口存在未授权访问漏洞，攻击者无需认证即可直接下载系统备份文件，备份文件包含敏感配置信息、用户凭据、SSL 证书私钥等数据。