roxy-wi 厂商漏洞列表 / CVE 中文分析 23

Roxy-WI 是一款开源的 Web 界面工具，主要用于管理 HAProxy、Nginx 和 Keepalived 等负载均衡器。历史上，该项目曾存在多个安全漏洞，包括远程代码执行（RCE）、跨站脚本（XSS）和权限绕过等类型，这些漏洞主要源于输入验证不足和会话管理缺陷。截至最新统计，该工具已记录 9 条 CVE 漏洞，提醒管理员及时更新版本并加强访问控制，以防范潜在攻击。