CVE-2023-25802 in Roxy-WI

Tóm tắt

Bởi VulDB • 25/08/2026

Roxy-WI là một giao diện web để quản lý các máy chủ Haproxy, Nginx, Apache và Keepalived. Các phiên bản trước 6.3.6.0 không trung hòa hóa đúng cách các chuỗi `dir/../filename`, chẳng hạn như `/etc/nginx/../passwd`, cho phép một tác nhân khai thác thông tin về máy chủ. Phiên bản 6.3.6.0 đã có bản vá cho vấn đề này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/02/2023
• Tiết lộ: 13/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222929
• CPE: sẵn sàng
• CWE: CWE-27 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.01012
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25802
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25802/