CVE-2024-13129 in Roxy-WI
Résumé
par VulDB • 25/05/2026
Une vulnérabilité a été identifiée dans Roxy-WI jusqu'à la version 8.1.3. Elle a été classée comme critique. La fonction `action_service` du fichier `app/modules/roxywi/roxy.py` est affectée par cette vulnérabilité. La manipulation de l'argument `action/service` entraîne une injection de commandes système (OS command injection). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 8.1.4 permet de résoudre ce problème. L'identifiant du correctif est `32313928eb9ce906887b8a30bf7b9a3d5c0de1be`. Il est recommandé de mettre à jour le composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.