Aktywnie wykorzystywana w atakach

Webmin Command Injection Vulnerability

Webmin - Webmin · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-15107

KrytyczneCVSS 9.8KEV

Opublikowano: 16/08/2019(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.77%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Podatność w Webmin w wersji 1.920 i wcześniejszych. Parametr 'old' w pliku password_change.cgi zawiera podatność na wstrzykiwanie poleceń.

Atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do całkowitego przejęcia systemu i naruszenia danych.

Zaktualizuj Webmin do najnowszej wersji i ogranicz dostęp do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Webmin <=1.920. The parameter old in password_change.cgi contains a command injection vulnerability.