CVE-2024-13129

Yüksek

Açıklama

Roxy-WI 8.1.3 sürümüne kadar olan versiyonlarında kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu açıktan app/modules/roxywi/roxy.py dosyasındaki action_service fonksiyonu etkilenmektedir. action/service argümanının manipüle edilmesi, os komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. 8.1.4 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 32313928eb9ce906887b8a30bf7b9a3d5c0de1be şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünRoxy-WI

Yayın3 Oca 2025

İlk görülme3 Oca 2025

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-77Komut enjeksiyonu

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Roxy-WI	8.1.0, 8.1.1, 8.1.2, 8.1.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.