CVE-2026-45556

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.5

Descrição Existe um problema na interface web onde o endpoint "POST /waf///rule//save" aceita um campo de formulário config file name que é passado para a função config mod.master slave upload and restart() como o caminho de destino. O processo de validação apenas verifica se o caminho contém substrings de serviços específicos (nginx, haproxy, apache2, httpd ou keepalived) e a substring "conf" ou "cfg", garantindo que não contenha "..". Como ocorre uma substituição de barra codificada (92 para /) antes dessas verificações, um invasor pode especificar qualquer caminho absoluto no sistema de arquivos do balanceador de carga que atenda a essas restrições. O conteúdo do campo de formulário config é então gravado literalmente nesse caminho. Isso permite que um invasor crie arquivos em diretórios sensíveis, como /etc/cron.d/, levando à execução remota de código como root nos balanceadores de carga gerenciados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.