CVE-2023-38308
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.
Ocena ryzyka
Podatność ta może umożliwić atakującym przejęcie sesji użytkowników lub kradzież danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji oraz wprowadzenie filtracji URL-i, aby zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. A Cross-Site Scripting (XSS) vulnerability was discovered in the HTTP Tunnel functionality when handling third-party domain URLs. By providing a crafted URL from a third-party domain, an attacker can inject malicious code. leading to the execution of arbitrary JavaScript code within the context of the victim's browser.