Nginx · Nginx · CVE-2022-31137
**Nome do software vulnerável e versões afetadas**
Versões do Roxy-WI anteriores à 6.1.1.0
**Descrição**
O Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. O problema decorre da função `subprocess execute` no arquivo `/app/options.py`, que não processa adequadamente as entradas do usuário, permitindo que comandos do sistema sejam executados remotamente sem autenticação. Isso permite que invasores executem código arbitrário no sistema.
**Recomendações**
Para versões anteriores à 6.1.1.0, recomenda-se atualizar para uma versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso à função `subprocess execute` no arquivo `/app/options.py` até que um patch esteja disponível. Além disso, evite usar a função `subprocess execute` sem validação adequada das entradas para minimizar o risco de exploração. No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade.