CVE-2023-38311
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście użytkownika, co stwarza ryzyko kradzieży danych lub przejęcia sesji. Organizacje powinny być świadome potencjalnych ataków wykorzystujących tę lukę.
Rekomendacja
Zaleca się aktualizację Webmin do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt konfiguracji i monitorować logi systemowe w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.021. A Stored Cross-Site Scripting (XSS) vulnerability was discovered in the System Logs Viewer functionality. The vulnerability allows an attacker to store a malicious payload in the configuration field, triggering the execution of the payload when saving the configuration or when accessing the System Logs Viewer page.