PT-2026-3072

CVE-2026-22265

Publicado

2026-01-15

Atualizado

2026-02-18

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Roxy-WI anteriores a 8.2.8.2

Descrição O Roxy-WI, uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived, contém uma vulnerabilidade de injeção de comandos na funcionalidade de visualização de logs. Usuários autenticados podem executar comandos arbitrários do sistema devido à entrada não sanitizada utilizada com o parâmetro grep em app/modules/roxywi/logs.py, linha 87. O parâmetro é utilizado tanto sanitizado quanto em formato bruto, criando a oportunidade para exploração.

Recomendações Atualize para a versão 8.2.8.2 do Roxy-WI ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores