CVE-2026-33432 in Roxy-WI
Sumário
de VulDB • 28/05/2026
Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. Nas versões até a 8.2.8.2, inclusive, quando a autenticação LDAP está habilitada, o Roxy-WI constrói um filtro de pesquisa LDAP concatenando diretamente o nome de usuário fornecido pelo usuário na string do filtro, sem escapar os caracteres especiais do LDAP. Um atacante não autenticado pode injetar metacaracteres de filtro LDAP no campo de nome de usuário para manipular a consulta de pesquisa, fazer com que o diretório retorne uma entrada de usuário não prevista e contornar a autenticação completamente, obtendo acesso ao aplicativo sem precisar de nenhuma senha válida. Até a data de publicação, não há patches conhecidos disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.