CVE-2023-38306
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.
Ocena ryzyka
Luka ta może prowadzić do złośliwego wstrzyknięcia kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. A Cross-site Scripting (XSS) Bypass vulnerability was discovered in the file upload functionality. Normally, the application restricts the upload of certain file types such as .svg, .php, etc., and displays an error message if a prohibited file type is detected. However, by following certain steps, an attacker can bypass these restrictions and inject malicious code.