KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31137 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。CVE-2022-31137 中，攻击者可构造恶意请求，在无需登录的情况下执行任意命令，控制服务器。
影响范围
应用：roxy-wi roxy-wi（影响面 Up to (excluding) 6.1.1.0）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://packetstormsecurity.com/files/167805/Roxy-WI-Remote-Command-Execution.html
http://packetstormsecurity.com/files/171648/Roxy-WI-6.1.0.0-Improper-Authentication-Control.html
http://packetstormsecurity.com/files/171652/Roxy-WI-6.1.1.0-Remote-Code-Execution.html
http://packetstormsecurity.com/files/172547/Roxy-WI-6.1.0.0-Remote-Command-Execution.html
https://github.com/hap-wi/roxy-wi/commit/82666df1e60c45dd6aa533b01a392f015d32f755
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。