BDU:2023-01606

Уязвимость веб-интерфейса управления серверами Roxy-WI связана с возможностью обхода пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование изолированной программной среды.

Использование рекомендаций:
https://github.com/hap-wi/roxy-wi/security/advisories/GHSA-qcmp-q5h3-784m
https://github.com/hap-wi/roxy-wi/commit/0054f25da7cf8c7480452f48e39308b5e392dc67