CVE-2026-33432
Açıklama
Roxy-WI; Haproxy, Nginx, Apache ve Keepalived sunucularını yönetmek için kullanılan bir web arayüzüdür. 8.2.8.2 dahil önceki sürümlerde, LDAP kimlik doğrulaması etkinleştirildiğinde, Roxy-WI kullanıcı tarafından sağlanan giriş kullanıcı adını LDAP özel karakterlerini kaçırmadan doğrudan filtre dizesine ekleyerek bir LDAP arama filtresi oluşturur. Kimliği doğrulanmamış bir saldırgan, arama sorgusunu manipüle etmek, dizinin istenmeyen bir kullanıcı girdisi döndürmesini sağlamak ve kimlik doğrulamasını tamamen atlamak için kullanıcı adı alanına LDAP filtre meta karakterleri enjekte ederek herhangi bir geçerli parolayı bilmeden uygulamaya erişim sağlayabilir. Yayınlandığı tarih itibarıyla bilinen bir yama mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roxy-wi roxy-wi | v ≤ 8.2.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.