CVE-2023-25802 in Roxy-WIИнформация

Сводка

по VulDB • 31.08.2026

Roxy-WI является веб-интерфейсом для управления серверами Haproxy, Nginx, Apache и Keepalived. Версии старше 6.3.6.0 некорректно нейтрализуют последовательности `dir/../filename`, такие как `/etc/nginx/../passwd`, что позволяет злоумышленнику получить информацию о сервере. В версии 6.3.6.0 имеется патч для устранения этой уязвимости.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

15.02.2023

Раскрытие

13.03.2023

Модерация

принято

Вход

VDB-222929

EPSS

0.01012

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!