Ncilengir

O Roxy-WI é uma interface web para gerenciar servidores HAProxy, Nginx e Keepalived. O comando do sistema pode ser executado remotamente por meio da função `subprocess execute` sem que as entradas recebidas do usuário sejam processadas no arquivo `/app/options.py`.

O Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. O problema decorre da função `subprocess execute` no arquivo `/app/options.py`, que não processa adequadamente as entradas do usuário, permitindo que comandos do sistema sejam executados remotamente sem autenticação. Isso permite que invasores executem código arbitrário no sistema.

Uma vulnerabilidade no Roxy-wi permite que um invasor remoto e não autenticado contorne a autenticação e acesse funcionalidades de administração enviando uma solicitação HTTP especialmente criada. Este problema afeta o Roxy-wi, uma interface web de código aberto para gerenciar servidores Haproxy, Nginx, Apache e Keepalived.

Uma vulnerabilidade no Roxy-wi permite que um invasor remoto não autenticado execute código enviando uma solicitação HTTP especialmente criada para o arquivo “/app/options.py”. Esse problema está relacionado à neutralização incorreta de elementos especiais na saída, o que pode ser explorado por um invasor remoto para executar código arbitrário.

O problema afeta instâncias do GLPI que utilizam o inventário nativo, podendo causar vazamento de informações confidenciais devido à falta de autenticação no recurso para obter arquivos recusados.