CVE-2022-31161
حرجةتم النشر
Roxy-WI معرضة لثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر رفع ssl_cert
- تم النشر
- 15/07/2022
- محدث
- 23/04/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 03/04/2023
CVSS الأساسي
10.0/ 10حرجة
Roxy-WI معرضة لثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر رفع ssl_cert
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Lمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
Roxy-WI هي واجهة ويب لإدارة خوادم HAProxy وNginx وKeepalived. قبل الإصدار 6.1.1.0، كان يمكن تنفيذ أمر النظام عن بُعد عبر دالة subprocess_execute دون معالجة المدخلات المستلمة من المستخدم في ملف /app/options.py. يحتوي الإصدار 6.1.1.0 على تصحيح لهذه المشكلة.
http/cves/2022/CVE-2022-31161.yaml
Nuri Çilengir · python · 03/04/2023
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.