CVE-2026-124552
ŚrednieCVSS 4.8Streszczenie
Webmin do wersji 2.670 zawiera podatność na przechowywany cross-site scripting w modułach Shorewall i Shorewall6 list.cgi, które renderują pola tabeli i linie COMMENT bez escapowania. Uwierzytelnieni użytkownicy z uprawnieniami do edycji tabel mogą przechowywać JavaScript poprzez savecmt.cgi lub wpisy tabel, które wykonują się, gdy inni użytkownicy, w tym root, przeglądają stronę listy.
Ocena ryzyka
Umożliwia to atakującym wykonanie dowolnego JavaScript w przeglądarce ofiar, w tym roota, co może prowadzić do kradzieży sesji i przejęcia konta.
Rekomendacja
Zaktualizuj Webmin do wersji nowszej niż 2.670 i ogranicz uprawnienia do edycji tabel w modułach Shorewall.
Inne podatności w Webmin
Zobacz wszystkie- CVE-2017-15645Wysokie
W Webmin 1.850 występuje podatność CSRF, która umożliwia atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania GET do at/create_job.cgi z parametrami dir=/&cmd= w URI.
- CVE-2017-15644Wysokie
W Webmin 1.850 występuje podatność typu SSRF, która umożliwia atakującemu wykorzystanie parametru PATH_INFO do przeprowadzenia żądania GET do tunnel/link.cgi z zewnętrznym adresem IP.
- CVE-2026-49243Krytyczne
Webmin przed wersją 2.650 zawiera podatność XSS, która może zostać wykorzystana, gdy użytkownik kliknie złośliwy link prowadzący do serwera. Atakujący może wykonać dowolne komendy w kontekście użytkownika.
- CVE-2019-15107KrytyczneAktywnie exploitowane
Podatność w Webmin w wersji 1.920 i wcześniejszych. Parametr 'old' w pliku password_change.cgi zawiera podatność na wstrzykiwanie poleceń.
- CVE-2026-102337Średnie
W Webmin przed wersją 2.652 niezaufani użytkownicy z dostępem do modułów File Manager lub Upload and Download mogą skierować funkcję pobierania z adresu URL po stronie serwera do niepublicznych adresów sieciowych, ponieważ cele pobierania nie są ograniczane przez rozwiązany adres IP. Umożliwia to żądania do nieuwierzytelnionych usług intranetowych lub endpointów metadanych instancji dostawcy chmury, niedostępnych z systemu użytkownika.
- CVE-2026-42210Średnie
Webmin to internetowe narzędzie do administracji systemem dla serwerów Unix-like. Przed wersją 2.640, dla kont Webmin wymagających drugiego czynnika uwierzytelniania (zwykle TOTP), atakujący znający nazwę użytkownika i hasło może ominąć wymóg 2FA, używając uwierzytelniania Basic. Jako obejście, można ręcznie zastosować łatkę z commita da18a16c84ae5c0b78cad79609cb0efb174000ec.
- CVE-2026-56022Średnie
Webmin akceptuje podstawowe uwierzytelnianie bez ciasteczek sesji, gdy atakujący poda nagłówek 'User-Agent: webmin', co pozwala ominąć dodatkowe wymagania MFA. Podatność naprawiona w wersji 2.640.
- CVE-2026-56021Średnie
Webmin umożliwia nieautoryzowanym atakującym odczyt zawartości dowolnego pliku kończącego się na .conf w katalogach modułów, z powodu podatności w wyrażeniu regularnym.
- CVE-2026-56020Wysokie
Serwer HTTP Webmin (miniserv.pl) pozwala nieuwierzytelnionym atakującym na podszywanie się pod dowolnego użytkownika z skonfigurowanym certyfikatem klienta SSL, wysyłając sfałszowany nagłówek HTTP. Atakujący może sfałszować DN certyfikatu i uwierzytelnić się jako dowolny użytkownik. Poprawka w wersji 2.202.
- CVE-2026-22678Średnie
Webmin przed wersją 2.641 zawiera podatność na przechowywany XSS w polu opisu szablonu e-mail w module System and Server Status. Niskouprzywilejowani uwierzytelnieni atakujący mogą wykonać dowolny JavaScript w kontekście przeglądarki administratorów poprzez wstrzyknięcie nieoczyszczonych danych wejściowych przechowywanych w save_tmpl.cgi i renderowanych bez escapowania w list_tmpls.cgi.
Oryginalny opis (angielski, źródło NVD)
Webmin through 2.670 contains a stored cross-site scripting vulnerability in the Shorewall and Shorewall6 modules' list.cgi, which renders table fields and COMMENT lines unescaped. Authenticated users with table edit permission can store JavaScript via savecmt.cgi or table entries that executes when other users, including root, view the list page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS