CVE:CVE-2022-31161
CNNVD:CNNVD-202207-1382
Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。
Roxy-WI 6.1.1.0之前版本存在命令注入漏洞，该漏洞源于可以通过subprocess_execute函数远程运行系统命令。
solution:Upgrade roxy-wi roxy-wi to a higher version than 6.1.1.0,and avoid the version (,6.1.1.0)