CVE-2023-25802 in Roxy-WI
Resumen
por VulDB • 2026-08-31
Roxy-WI es una interfaz web para la gestión de servidores Haproxy, Nginx, Apache y Keepalived. Las versiones anteriores a la 6.3.6.0 no neutralizan correctamente las secuencias `dir/../filename`, como `/etc/nginx/../passwd`, lo que permite que un actor obtenga información sobre el servidor. La versión 6.3.6.0 incluye una parche para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.