Aidaho12

The issue is related to a limited path traversal vulnerability in the Roxy-WI web interface, which can be exploited by a remote attacker to gain unauthorized access to protected information. This vulnerability allows an SSH key to be saved into an unintended location, such as the `/tmp` folder, using a payload like `../../../../../tmp/test111 dev`.

O Roxy-WI é uma interface web para gerenciar servidores HAProxy, Nginx e Keepalived. O comando do sistema pode ser executado remotamente por meio da função `subprocess execute` sem que as entradas recebidas do usuário sejam processadas no arquivo `/app/options.py`.

O Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. O problema decorre da função `subprocess execute` no arquivo `/app/options.py`, que não processa adequadamente as entradas do usuário, permitindo que comandos do sistema sejam executados remotamente sem autenticação. Isso permite que invasores executem código arbitrário no sistema.

Uma vulnerabilidade no Roxy-wi permite que um invasor remoto e não autenticado contorne a autenticação e acesse funcionalidades de administração enviando uma solicitação HTTP especialmente criada. Este problema afeta o Roxy-wi, uma interface web de código aberto para gerenciar servidores Haproxy, Nginx, Apache e Keepalived.

Uma vulnerabilidade no Roxy-wi permite que um invasor remoto não autenticado execute código enviando uma solicitação HTTP especialmente criada para o arquivo “/app/options.py”. Esse problema está relacionado à neutralização incorreta de elementos especiais na saída, o que pode ser explorado por um invasor remoto para executar código arbitrário.