CVE-2026-33431
Təsvir
Roxy-WI Haproxy, Nginx, Apache və Keepalived serverlərini idarə etmək üçün veb interfeysdir. Versiya 8.2.6.4-dən əvvəlki versiyalarda, POST /config/<service>/show API son nöqtəsi (endpoint), yerli fayl yolunu qurmaq üçün baza kataloq yoluna birbaşa əlavə edilən configver parametrini qəbul edir, daha sonra həmin fayl açılır və məzmunu çağırana qaytarılır. Mövcud yol keçidi (path traversal) mühafizəsi yalnız baza kataloq dəyişənini yoxlayır (hansı ki, heç vaxt istifadəçi tərəfindən idarə olunmur) və istifadəçi tərəfindən təqdim edilən configver dəyərini tamamilə görməzdən gəlir. Autentifikasiya olunmuş hücumçu, nəzərdə tutulmuş kataloqdan çıxmaq və veb tətbiq prosesi üçün əlçatan olan istənilən faylları oxumaq üçün `../` ardıcıllıqlarını ehtiva edən configver dəyəri təqdim edə bilər. Versiya 8.2.6.4 bu problem üçün düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- roxy-wi roxy-wi8.2.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roxy-wi roxy-wi | v < 8.2.6.4 | 8.2.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.