PT-2022-3504

CVE-2022-31126

Publicado

2022-07-06

Atualizado

2022-07-14

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Roxy-wi anteriores à 6.1.1.0

Descrição

Uma vulnerabilidade no Roxy-wi permite que um invasor remoto não autenticado execute código enviando uma solicitação HTTP especialmente criada para o arquivo “/app/options.py”. Esse problema está relacionado à neutralização incorreta de elementos especiais na saída, o que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para versões do Roxy-wi anteriores à 6.1.1.0, recomenda-se que os usuários atualizem para uma versão que contenha a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo “/app/options.py” até que um patch esteja disponível. Não há soluções alternativas conhecidas para este problema além da atualização.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Aidaho12

Ncilengir

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados