CVE-2023-40985
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Webmin 2.100 w funkcji menedżera plików wykryto podatność na atak XSS. Atakujący może wstrzyknąć złośliwy kod, który wykona się w przeglądarce ofiary podczas wyszukiwania lub zamiany plików.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście ofiary. Atak może prowadzić do naruszenia poufności i integralności danych w systemie.
Rekomendacja
Należy natychmiast zaktualizować Webmin do wersji nowszej niż 2.100, która zawiera poprawkę tej podatności. Dodatkowo warto wdrożyć filtrowanie wejścia i kodowanie wyjścia w funkcji menedżera plików.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Webmin 2.100. The File Manager functionality allows an attacker to exploit a Cross-Site Scripting (XSS) vulnerability. By providing a malicious payload, an attacker can inject arbitrary code, which is then executed within the context of the victim's browser when any file is searched/replaced.