CVE-2023-38310
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co stwarza ryzyko kradzieży danych lub przejęcia sesji. Organizacje powinny być świadome potencjalnych konsekwencji związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt ustawień konfiguracyjnych logów w celu wykrycia i usunięcia potencjalnych ładunków XSS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the configuration settings of the system logs functionality. The vulnerability allows an attacker to store an XSS payload in the configuration settings of specific log files. This results in the execution of that payload whenever the affected log files are accessed.