CVE-2022-31126

KritischVeröffentlicht

Nicht authentifizierte Remote Code Execution in Roxy-wi

Veröffentlicht: 06.07.2022
Aktualisiert: 23.04.2025
CNA zuweisen: GitHub_M
Beweise beobachtet: 03.04.2023

Primäres CVSS

10,0/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

EPSS-Wahrscheinlichkeitsschätzung

52,6 %

Hoch · nächste 30 Tage

Perzentil: 99,0 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Roxy-wi ist eine Open-Source-Weboberfläche zur Verwaltung von Haproxy-, Nginx-, Apache- und Keepalived-Servern. Eine Schwachstelle in Roxy-wi ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Code auszuführen, indem er eine speziell gestaltete HTTP-Anfrage an die Datei /app/options.py sendet. Dies betrifft Roxy-wi-Versionen vor 6.1.1.0. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für dieses Problem verfügbar.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

Roxy-WI - Remote Code ExecutionVorlage
http/cves/2022/CVE-2022-31126.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 17f5725dc10cZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

Roxy WI v6.1.0.0 - Unauthenticated Remote Code Execution (RCE)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.