CVE-2024-13129 in Roxy-WI
Resumen
por MITRE • 2025-01-04
Se ha encontrado una vulnerabilidad en Roxy-WI hasta la versión 8.1.3. Se ha declarado como crítica. La función action_service del archivo app/modules/roxywi/roxy.py está afectada por esta vulnerabilidad. La manipulación del argumento action/service provoca la inyección de comandos del sistema operativo. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede utilizarse. La actualización a la versión 8.1.4 puede solucionar este problema. El identificador del parche es 32313928eb9ce906887b8a30bf7b9a3d5c0de1be. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.