Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. Prior to version 8.2.6.4, the oldconfig parameter in the haproxy_section_save interface has an arbitrary file read vulnerability. Version 8.2.6.4 fixes the issue.
Roxy-WI versions prior to 8.2.6.4 contain an arbitrary file read vulnerability in the oldconfig parameter of the haproxy_section_save interface, allowing attackers to read sensitive files. This vulnerability affects organizations managing HAProxy, Nginx, Apache, and Keepalived servers through the Roxy-WI web interface.
تحتوي نسخ Roxy-WI السابقة للإصدار 8.2.6.4 على ثغرة قراءة ملفات تعسفية في معامل oldconfig بواسطة واجهة haproxy_section_save. تسمح هذه الثغرة للمهاجمين بقراءة ملفات حساسة من النظام بما في ذلك ملفات الإعدادات والمفاتيح الخاصة. يؤثر هذا على المؤسسات التي تدير خوادم HAProxy و Nginx و Apache و Keepalived.
Roxy-WI versions prior to 8.2.6.4 contain an arbitrary file read vulnerability in the oldconfig parameter of the haproxy_section_save interface, allowing attackers to read sensitive files. This vulnerability affects organizations managing HAProxy, Nginx, Apache, and Keepalived servers through the Roxy-WI web interface.
Upgrade Roxy-WI to version 8.2.6.4 or later immediately. Implement strict input validation and path traversal protections on the oldconfig parameter. Restrict access to the haproxy_section_save interface using network-level controls and authentication mechanisms. Review access logs for suspicious file read attempts.
قم بترقية Roxy-WI إلى الإصدار 8.2.6.4 أو أحدث فوراً. طبق التحقق الصارم من المدخلات وحماية من هجمات traversal على معامل oldconfig. قيد الوصول إلى واجهة haproxy_section_save باستخدام عناصر التحكم على مستوى الشبكة وآليات المصادقة. راجع سجلات الوصول للكشف عن محاولات قراءة ملفات مريبة.