Roxy-WI 注入漏洞 CVE-2022-31126 CNNVD-202207-509
7.5
AV
AC
AU
C
I
A
发布：
2022-07-06
修订：
2024-11-21
Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。 Roxy-WI 6.1.1.0 之前版本存在注入漏洞。未经身份验证的远程攻击者通过该漏洞可以向 /app/options.py 文件发送特制的 HTTP 请求来执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
