CVE-2026-45563

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.4

Description Existe uma falha de bypass de autorização na interface web quando o parâmetro service é definido como 'user'. A aplicação reutiliza o parâmetro de caminho server ip como um user-id no endpoint 'GET /history//' sem verificar as permissões. Isso permite que qualquer usuário autenticado, incluindo convidados, acesse o rastro de auditoria completo de qualquer outro usuário, revelando detalhes como IPs de servidores acessados, configurações implantadas e serviços reiniciados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.