CVE-2024-13129 in Roxy-WI
Sumário
de VulDB • 24/05/2026
Foi encontrada uma vulnerabilidade no Roxy-WI até a versão 8.1.3. Ela foi classificada como crítica. A função action_service do arquivo app/modules/roxywi/roxy.py é afetada por esta vulnerabilidade. A manipulação do argumento action/service leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 8.1.4 é capaz de resolver este problema. O identificador do patch é 32313928eb9ce906887b8a30bf7b9a3d5c0de1be. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.