CVE:CVE-2022-31137
CNNVD:CNNVD-202207-676
Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。
Roxy-WI 6.1.1.0 之前的版本存在安全漏洞，该漏洞源于系统命令可以通过 subprocess_execute 函数远程运行，远程攻击者利用该漏洞可以执行远程代码。
solution:Upgrade roxy-wi roxy-wi to a higher version than 6.1.1.0,and avoid the version (,6.1.1.0)