PT-2022-20576 · Haproxy+3 · Haproxy+3

Aidaho12 + 1 · Publicado 2022-07-15 · Atualizado 2025-05-26 · CVE-2022-31161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Roxy-WI anteriores à 6.1.1.0

Descrição

O Roxy-WI é uma interface web para gerenciar servidores HAProxy, Nginx e Keepalived. O comando do sistema pode ser executado remotamente por meio da função subprocess execute sem que as entradas recebidas do usuário sejam processadas no arquivo /app/options.py.

Recomendações

Para versões anteriores à 6.1.1.0, atualize para a versão 6.1.1.0 para resolver o problema. Como solução temporária, considere desativar a função subprocess execute até que um patch esteja disponível. Restrinja o acesso ao arquivo /app/options.py para minimizar o risco de exploração.

Exploit

Correção

RCE

Unrestricted File Upload

Code Injection

Command Injection

Enumeração de Fraquezas

CWE-434

CWE-94

CWE-77

Identificadores relacionados

CVE-2022-31161

GHSA-PG3W-8P63-X483

Produtos afetados

Haproxy

Keepalived

Nginx

Roxy-Wi

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31161.json · Exploit
• 🔥 https://exploit-db.com/exploits/51228 · Exploit
• https://github.com/hap-wi/roxy-wi/releases/tag/v6.1.1.0 · Nota
• https://github.com/hap-wi/roxy-wi/security/advisories/GHSA-pg3w-8p63-x483 · Nota
• https://osv.dev/vulnerability/CVE-2022-31161 · Aviso do Fabricante
• https://twitter.com/pdnuclei_bot/status/1926880992595239402 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-31161 · Nota de Segurança
• https://t.me/cvenotify/47455 · Publicação no Telegram
• https://t.me/cibsecurity/46374 · Publicação no Telegram
• http://packetstormsecurity.com/files/171652/Roxy-WI-6.1.1.0-Remote-Code-Execution.html · Nota
• https://t.me/cvenotify/33604 · Publicação no Telegram