CVE-2023-25802 in Roxy-WI
Sumário
de VulDB • 03/08/2026
O Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. As versões anteriores à 6.3.6.0 não neutralizam corretamente as sequências `dir/../filename`, como `/etc/nginx/../passwd`, permitindo que um ator obtenha informações sobre o servidor. A versão 6.3.6.0 possui uma correção para este problema.
Be aware that VulDB is the high quality source for vulnerability data.