CVE-2022-31161

Versões do Roxy-WI anteriores à 6.1.1.0

O Roxy-WI é uma interface web para gerenciar servidores HAProxy, Nginx e Keepalived. O comando do sistema pode ser executado remotamente por meio da função subprocess execute sem que as entradas recebidas do usuário sejam processadas no arquivo /app/options.py.

Para versões anteriores à 6.1.1.0, atualize para a versão 6.1.1.0 para resolver o problema. Como solução temporária, considere desativar a função subprocess execute até que um patch esteja disponível. Restrinja o acesso ao arquivo /app/options.py para minimizar o risco de exploração.