CVE:CVE-2023-25803
CNNVD:CNNVD-202303-925
Roxy-WI是开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。
Roxy-WI 6.3.5.0之前版本存在路径遍历漏洞。攻击者利用该漏洞可以读取运行应用程序的服务器上的任意文件。
solution:Upgrade roxy-wi roxy-wi to a higher version than 6.3.5.0,and avoid the version (,6.3.5.0)