CVE-2026-45566
Təsvir
Roxy-WI Haproxy, Nginx, Apache və Keepalived serverlərini idarə etmək üçün veb interfeysdir. 8.2.6.4 və daha əvvəlki versiyalarda giriş axını, tərkibində https:// və ya http:// alt sətirləri olan sətirləri rədd edərək növbəti URL-ləri ağ siyahıya salır, sonra isə https://{request.host}{next_url} strukturunu qurur və JS kliyenti window.location.replace() vasitəsilə yönləndirməni həyata keçirir. Bu blok userinfo@host sintaksisini nəzərə almır. [email protected]/path ifadəsi https://[email protected]/path nəticəsini verir ki, bütün müasir brauzerlər bunu evil.example ünvanına yönləndirir. Yayınlandığı vaxtda heç bir açıq patching mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roxy-wi roxy-wi | <= 8.2.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.