Описание
Roxy-WI is a Web interface for managing Haproxy, Nginx, Apache, and Keepalived servers. Versions prior to 6.3.5.0 have a limited path traversal vulnerability. An SSH key can be saved into an unintended location, for example the /tmp folder using a payload ../../../../../tmp/test111_dev. This issue has been fixed in version 6.3.5.0.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.5.0 (исключая)
cpe:2.3:a:roxy-wi:roxy-wi:*:*:*:*:*:*:*:*
EPSS
Процентиль: 59%
0.00378
Низкий
7.5 High
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
fstec
почти 3 года назад
Уязвимость веб-интерфейса для управления серверами Roxy-WI (ранее HAProxy-WI), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 59%
0.00378
Низкий
7.5 High
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-22