PT-2026-3072
CVE-2026-22265
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roxy-WI الأقدم من 8.2.8.2
الوصف
يحتوي Roxy-WI، وهو واجهة ويب لإدارة خوادم Haproxy وNginx وApache وKeepalived، على ثغرة أمنية تتمثل في حقن الأوامر في وظيفة عرض السجلات. يمكن للمستخدمين المصادق عليهم تنفيذ أوامر تعسفية على النظام بسبب المدخلات غير المُعقمة المستخدمة مع المعلمة
grep في الملف app/modules/roxywi/logs.py، السطر 87. تُستخدم هذه المعلمة سواء في صيغتها المُعقمة أو في صيغتها الخام، مما يتيح فرصة للاستغلال.التوصيات
قم بالتحديث إلى الإصدار 8.2.8.2 من Roxy-WI أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾