偵測

Roxy-WI < 6.1.1.0 遠端程式碼執行

critical Web App Scanning Plugin ID 113953

語系：

概要

Roxy-WI < 6.1.1.0 遠端程式碼執行

說明

Roxy-WI 是一種開放原始碼圖形使用者介面 (GUI)，用於管理 HAProxy、Nginx、Apache 和 Keepalived 伺服器。Roxy-WI 6.1.1.0 之前版本未正確清理 `/app/options.py` 端點上的 `ipbackend` 參數，進而允許未經驗證的遠端攻擊者在目標執行個體上發動遠端程式碼執行攻擊。

解決方案

升級至 Roxy-WI 6.1.1.0 或更新版本。

另請參閱

https://github.com/hap-wi/roxy-wi/security/advisories/GHSA-53r2-mq99-f532

https://pentest.blog/advisory-roxy-wi-unauthenticated-remote-code-executions-cve-2022-31137/

https://roxy-wi.org/

Plugin 詳細資訊

嚴重性: Critical

ID: 113953

類型: remote

已發布: 2023/6/9

已更新: 2023/6/9

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2022-31137

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2022-31137

弱點資訊

CPE: cpe:2.3:a:roxy-wi:roxy-wi:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2022/7/8

弱點發布日期: 2022/7/8

參考資訊

CVE: CVE-2022-31137