CVE:CVE-2023-25804
CNNVD:CNNVD-202303-1258
Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。
Roxy-WI 6.3.5.0之前版本存在路径遍历漏洞，该漏洞源于SSH 密钥可以保存到一个意想不到的位置，例如 ../../../../../tmp/test111_dev 的 /tmp 文件夹。
solution:Upgrade roxy-wi roxy-wi to a higher version than 6.3.5.0,and avoid the version (,6.3.5.0)