CVE-2026-45550

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.5

Description Um usuário autenticado pode modificar verificações de monitoramento pertencentes a outros locatários. O endpoint "PUT /smon/check" utiliza a função roxywi common.check user group for flask(), que apenas verifica se o usuário pertence a um grupo, em vez de confirmar se o check id específico pertence a esse grupo. Consequentemente, as funções de atualização SQL update smon(), update smonHttp(), update smonTcp(), update smonPing() e update smonDns() executam atualizações baseadas no smon id sem um filtro de grupo de usuário, permitindo que um invasor itere pelos valores de smon id e reescreva verificações de monitoramento HTTP, TCP, Ping ou DNS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.