CVE-2026-33432 in Roxy-WI
الملخص
بحسب VulDB • 26/05/2026
Roxy-WI هو واجهة ويب لإدارة خوادم Haproxy و Nginx و Apache و Keepalived. في الإصدارات حتى 8.2.8.2 شاملاً، عند تفعيل مصادقة LDAP، يقوم Roxy-WI ببناء فلتر بحث LDAP عن طريق دمج اسم المستخدم المدخل من قبل المستخدم مباشرةً في سلسلة الفلتر دون تهريب أحرف LDAP الخاصة. يمكن لمهاجم غير مصرح له حقن أحرف خاصة بفلتر LDAP في حقل اسم المستخدم للتلاعب باستعلام البحث، مما يتسبب في إرجاع الدليل لسجل مستخدم غير مقصود، وتجاوز المصادقة تمامًا — مما يمنح الوصول إلى التطبيق دون معرفة أي كلمة مرور صالحة. اعتبارًا من وقت النشر، لا تتوفر تصحيحات معروفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.