CVE-2026-33432 in Roxy-WI
Сводка
по VulDB • 28.05.2026
Roxy-WI — это веб-интерфейс для управления серверами Haproxy, Nginx, Apache и Keepalived. В версиях вплоть до 8.2.8.2 включительно, при включенной аутентификации LDAP, Roxy-WI формирует фильтр поиска LDAP путем прямого конкатенирования предоставленного пользователем имени входа в строку фильтра без экранирования специальных символов LDAP. Неаутентифицированный злоумышленник может внедрить метасимволы фильтра LDAP в поле имени пользователя для манипуляции запросом поиска, заставить каталог вернуть непреднамеренную запись пользователя и полностью обойти аутентификацию, получив доступ к приложению без знания какого-либо действительного пароля. На момент публикации известные патчи отсутствуют.
Be aware that VulDB is the high quality source for vulnerability data.