CVE:CVE-2022-31125
CNNVD:CNNVD-202207-503
Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。
Roxy-WI 6.1.1.0 之前版本存在授权问题漏洞。未经身份验证的远程攻击者通过该漏洞可以发送特制的 HTTP 请求绕过身份验证并访问管理功能。
solution:Upgrade roxy-wi roxy-wi to a higher version than 6.1.1.0,and avoid the version (,6.1.1.0)