Podatności Webmin

W Webmin 1.850 występuje podatność CSRF, która umożliwia atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania GET do at/create_job.cgi z parametrami dir=/&cmd= w URI.

W Webmin 1.850 występuje podatność typu SSRF, która umożliwia atakującemu wykorzystanie parametru PATH_INFO do przeprowadzenia żądania GET do tunnel/link.cgi z zewnętrznym adresem IP.

Webmin to internetowe narzędzie do administracji systemem dla serwerów Unix-like. Przed wersją 2.640, dla kont Webmin wymagających drugiego czynnika uwierzytelniania (zwykle TOTP), atakujący znający nazwę użytkownika i hasło może ominąć wymóg 2FA, używając uwierzytelniania Basic. Jako obejście, można ręcznie zastosować łatkę z commita da18a16c84ae5c0b78cad79609cb0efb174000ec.

Webmin akceptuje podstawowe uwierzytelnianie bez ciasteczek sesji, gdy atakujący poda nagłówek 'User-Agent: webmin', co pozwala ominąć dodatkowe wymagania MFA. Podatność naprawiona w wersji 2.640.

Webmin umożliwia nieautoryzowanym atakującym odczyt zawartości dowolnego pliku kończącego się na .conf w katalogach modułów, z powodu podatności w wyrażeniu regularnym.

Serwer HTTP Webmin (miniserv.pl) pozwala nieuwierzytelnionym atakującym na podszywanie się pod dowolnego użytkownika z skonfigurowanym certyfikatem klienta SSL, wysyłając sfałszowany nagłówek HTTP. Atakujący może sfałszować DN certyfikatu i uwierzytelnić się jako dowolny użytkownik. Poprawka w wersji 2.202.

Webmin przed wersją 2.641 zawiera podatność na przechowywany XSS w polu opisu szablonu e-mail w module System and Server Status. Niskouprzywilejowani uwierzytelnieni atakujący mogą wykonać dowolny JavaScript w kontekście przeglądarki administratorów poprzez wstrzyknięcie nieoczyszczonych danych wejściowych przechowywanych w save_tmpl.cgi i renderowanych bez escapowania w list_tmpls.cgi.

W Webmin w wersji 2.100 w funkcji menedżera plików występuje odbita podatność na skrypty między witrynami (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Find in Results'.

Webmin w wersji 2.100 zawiera podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr nazwy sklonowanego modułu.

W Webmin w wersji 2.100 odkryto podatność na trwały atak XSS w funkcji konfiguracji Usermin. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Custom, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W Webmin 2.100 w funkcji menedżera plików wykryto podatność na atak XSS. Atakujący może wstrzyknąć złośliwy kod, który wykona się w przeglądarce ofiary podczas wyszukiwania lub zamiany plików.

W Webmin w wersji 2.100 w funkcji File Manager występuje odbita podatność na cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Replace in Results'.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.

W Webmin 2.021 odkryto podatność typu Reflected Cross-Site Scripting (XSS) w funkcjonalności wyszukiwania pakietów. Atakujący może wstrzyknąć złośliwy ładunek w polu 'Wyszukaj pakiet', co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy. Problem występuje, gdy uwierzytelniony użytkownik dodaje nowego użytkownika i wprowadza ładunek XSS w prawdziwej nazwie użytkownika.

W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.

W Webmin 2.021 odkryto problem związany z funkcjonalnością pobierania, który umożliwia atakującemu wykorzystanie podatności typu Cross-Site Scripting (XSS). Poprzez dostarczenie spreparowanej ścieżki pobierania z złośliwym ładunkiem, atakujący może wstrzyknąć dowolny kod, który zostanie wykonany w kontekście przeglądarki ofiary po uzyskaniu dostępu do linku pobierania.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy, która pozwala atakującemu na zapisanie złośliwego ładunku w polu Nazwa Grupy podczas tworzenia nowej grupy.

W Webmin 2.021 odkryto problem, który umożliwia wykorzystanie ataku Cross-Site Scripting (XSS) do zdalnego wykonania polecenia (RCE) poprzez parametr rzeczywistego imienia użytkowników i grup.

Webmin w wersji przed 0.5 nie ogranicza liczby nieprawidłowych haseł wprowadzanych dla prawidłowej nazwy użytkownika, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez atak typu brute force.