Roxy-WI - это веб-интерфейс для управления серверами Hproxy, Nginx, Apache и Keepalived. В версиях 8.2.6.4 и предшествующих семейство маршр…
Roxy-WI - это веб-интерфейс для управления серверами Hproxy, Nginx, Apache и Keepalived. В версиях 8.2.6.4 и предшествующих семейство маршрутов /smon/agent/{version,uptime,status,checks}/<server_ip> переводит компонент URL-адреса в request(f'http://{server_ip}:{agent_port}/...'). Компонент пути ограничен только преобразователем URL-адреса Flask по умолчанию, который допускает любое значение (включая буквенные значения IPv4, такие как 169.254.169.254, диапазоны RFC1918 и 127.0.0.1). На момент публикации нет общедоступных патчей.
Веб-сервер получает URL или аналогичный запрос от вышестоящего компонента и извлекает содержимое по этому URL, однако не обеспечивает в достаточной мере, что запрос направляется к ожидаемому адресату.
https://cwe.mitre.org/data/definitions/918.html →Открыть в коллекции CWE →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/664.html →Открыть в коллекции CAPEC →