Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.650, Webmin users who click on a malicious link to their server are vulnerable to this XSS vulnerability that could be used to execute attacker-controlled commands. This issue has been patched in version 2.650.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
webmin:webmin
Ссылки 4
https://github.com/webmin/webmin/commit/2d016751399ed0f4159e72a6cbcd63694a84dabf
security-advisories@github.com
https://github.com/webmin/webmin/releases/tag/2.650
security-advisories@github.com
https://github.com/webmin/webmin/security/advisories/GHSA-hv4w-p8jq-2rp5
security-advisories@github.com
https://beaksec.github.io/posts/webmin-one-click-rce-via-xss
security-advisories@github.com