CVE-2024-13129 in Roxy-WI
Сводка
по VulDB • 24.05.2026
В Roxy-WI версии до 8.1.3 обнаружена уязвимость, классифицированная как критическая. Уязвимой является функция action_service файла app/modules/roxywi/roxy.py. Манипуляция с аргументом action/service приводит к внедрению команд операционной системы (OS command injection). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 8.1.4 позволяет устранить данную проблему. Идентификатор патча: 32313928eb9ce906887b8a30bf7b9a3d5c0de1be. Рекомендуется обновить затронутый компонент.
If you want to get best quality of vulnerability data, you may have to visit VulDB.