CVE-2024-13129 in Roxy-WI
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng đã được phát hiện trong Roxy-WI phiên bản 8.1.3 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Hàm action_service trong tệp app/modules/roxywi/roxy.py chịu ảnh hưởng của lỗ hổng này. Việc thao túng đối số action/service dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 8.1.4 có thể khắc phục sự cố này. Mã định danh của bản vá là 32313928eb9ce906887b8a30bf7b9a3d5c0de1be. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.