Описание
Roxy-WI is a Web interface for managing Haproxy, Nginx, Apache, and Keepalived servers. Versions prior to 6.3.5.0 have a directory traversal vulnerability that allows the inclusion of server-side files. This issue is fixed in version 6.3.5.0.
Ссылки
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.5.0 (исключая)
cpe:2.3:a:roxy-wi:roxy-wi:*:*:*:*:*:*:*:*
EPSS
Процентиль: 75%
0.00885
Низкий
7.5 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
fstec
почти 3 года назад
Уязвимость веб-интерфейса Roxy-WI управления серверами Haproxy, Nginx, Apache и Keepalived, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 75%
0.00885
Низкий
7.5 High
CVSS3
Дефекты
CWE-22