Описание
Roxy-WI is a Web interface for managing Haproxy, Nginx, Apache, and Keepalived servers. Versions prior to 6.3.6.0 don't correctly neutralize dir/../filename sequences, such as /etc/nginx/../passwd, allowing an actor to gain information about a server. Version 6.3.6.0 has a patch for this issue.
Ссылки
- Patch
- ExploitVendor Advisory
- Patch
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.6.0 (исключая)
cpe:2.3:a:roxy-wi:roxy-wi:*:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00615
Низкий
7.5 High
CVSS3
Дефекты
CWE-22
CWE-668
Связанные уязвимости
CVSS3: 7.5
fstec
почти 3 года назад
Уязвимость веб-интерфейса управления серверами Roxy-WI, связанная с возможностью обхода пути, позволяющая нарушителю получить доступ к защищаемой информации
EPSS
Процентиль: 69%
0.00615
Низкий
7.5 High
CVSS3
Дефекты
CWE-22
CWE-668