CVE-2023-38306
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.
Ocena ryzyka
Luka ta może prowadzić do złośliwego wstrzyknięcia kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed atakami XSS.
Inne podatności w Webmin 2.021
Zobacz wszystkie- CVE-2017-15645Wysokie
W Webmin 1.850 występuje podatność CSRF, która umożliwia atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania GET do at/create_job.cgi z parametrami dir=/&cmd= w URI.
- CVE-2017-15644Wysokie
W Webmin 1.850 występuje podatność typu SSRF, która umożliwia atakującemu wykorzystanie parametru PATH_INFO do przeprowadzenia żądania GET do tunnel/link.cgi z zewnętrznym adresem IP.
- CVE-2019-15107KrytyczneAktywnie exploitowane
Podatność w Webmin w wersji 1.920 i wcześniejszych. Parametr 'old' w pliku password_change.cgi zawiera podatność na wstrzykiwanie poleceń.
- CVE-2026-42210Średnie
Webmin to internetowe narzędzie do administracji systemem dla serwerów Unix-like. Przed wersją 2.640, dla kont Webmin wymagających drugiego czynnika uwierzytelniania (zwykle TOTP), atakujący znający nazwę użytkownika i hasło może ominąć wymóg 2FA, używając uwierzytelniania Basic. Jako obejście, można ręcznie zastosować łatkę z commita da18a16c84ae5c0b78cad79609cb0efb174000ec.
- CVE-2026-56022Średnie
Webmin akceptuje podstawowe uwierzytelnianie bez ciasteczek sesji, gdy atakujący poda nagłówek 'User-Agent: webmin', co pozwala ominąć dodatkowe wymagania MFA. Podatność naprawiona w wersji 2.640.
- CVE-2026-56021Średnie
Webmin umożliwia nieautoryzowanym atakującym odczyt zawartości dowolnego pliku kończącego się na .conf w katalogach modułów, z powodu podatności w wyrażeniu regularnym.
- CVE-2026-56020Wysokie
Serwer HTTP Webmin (miniserv.pl) pozwala nieuwierzytelnionym atakującym na podszywanie się pod dowolnego użytkownika z skonfigurowanym certyfikatem klienta SSL, wysyłając sfałszowany nagłówek HTTP. Atakujący może sfałszować DN certyfikatu i uwierzytelnić się jako dowolny użytkownik. Poprawka w wersji 2.202.
- CVE-2026-22678Średnie
Webmin przed wersją 2.641 zawiera podatność na przechowywany XSS w polu opisu szablonu e-mail w module System and Server Status. Niskouprzywilejowani uwierzytelnieni atakujący mogą wykonać dowolny JavaScript w kontekście przeglądarki administratorów poprzez wstrzyknięcie nieoczyszczonych danych wejściowych przechowywanych w save_tmpl.cgi i renderowanych bez escapowania w list_tmpls.cgi.
- CVE-2023-40983Średnie
W Webmin w wersji 2.100 w funkcji menedżera plików występuje odbita podatność na skrypty między witrynami (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Find in Results'.
- CVE-2023-40982Średnie
Webmin w wersji 2.100 zawiera podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr nazwy sklonowanego modułu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. A Cross-site Scripting (XSS) Bypass vulnerability was discovered in the file upload functionality. Normally, the application restricts the upload of certain file types such as .svg, .php, etc., and displays an error message if a prohibited file type is detected. However, by following certain steps, an attacker can bypass these restrictions and inject malicious code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS