CVE-2022-31137

Versões do Roxy-WI anteriores à 6.1.1.0

O Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. O problema decorre da função subprocess execute no arquivo /app/options.py, que não processa adequadamente as entradas do usuário, permitindo que comandos do sistema sejam executados remotamente sem autenticação. Isso permite que invasores executem código arbitrário no sistema.

Para versões anteriores à 6.1.1.0, recomenda-se atualizar para uma versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso à função subprocess execute no arquivo /app/options.py até que um patch esteja disponível. Além disso, evite usar a função subprocess execute sem validação adequada das entradas para minimizar o risco de exploração. No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade.