Katalog CVE
CVE-2023-38303
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto problem, który umożliwia wykorzystanie ataku Cross-Site Scripting (XSS) do zdalnego wykonania polecenia (RCE) poprzez parametr rzeczywistego imienia użytkowników i grup.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu i wykonywać dowolne polecenia, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji oraz monitorowanie parametrów użytkowników i grup w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. One can exploit a stored Cross-Site Scripting (XSS) attack to achieve Remote Command Execution (RCE) through the Users and Group's real name parameter.