Podatności Webmin

Webmin do wersji 2.670 zawiera podatność na przechowywany cross-site scripting w modułach Shorewall i Shorewall6 list.cgi, które renderują pola tabeli i linie COMMENT bez escapowania. Uwierzytelnieni użytkownicy z uprawnieniami do edycji tabel mogą przechowywać JavaScript poprzez savecmt.cgi lub wpisy tabel, które wykonują się, gdy inni użytkownicy, w tym root, przeglądają stronę listy.

W Webmin 1.850 występuje podatność CSRF, która umożliwia atakującemu wykonanie dowolnych poleceń poprzez wysłanie żądania GET do at/create_job.cgi z parametrami dir=/&cmd= w URI.

W Webmin 1.850 występuje podatność typu SSRF, która umożliwia atakującemu wykorzystanie parametru PATH_INFO do przeprowadzenia żądania GET do tunnel/link.cgi z zewnętrznym adresem IP.

Webmin przed wersją 2.650 zawiera podatność XSS, która może zostać wykorzystana, gdy użytkownik kliknie złośliwy link prowadzący do serwera. Atakujący może wykonać dowolne komendy w kontekście użytkownika.

W Webmin przed wersją 2.652 niezaufani użytkownicy z dostępem do modułów File Manager lub Upload and Download mogą skierować funkcję pobierania z adresu URL po stronie serwera do niepublicznych adresów sieciowych, ponieważ cele pobierania nie są ograniczane przez rozwiązany adres IP. Umożliwia to żądania do nieuwierzytelnionych usług intranetowych lub endpointów metadanych instancji dostawcy chmury, niedostępnych z systemu użytkownika.

Webmin to internetowe narzędzie do administracji systemem dla serwerów Unix-like. Przed wersją 2.640, dla kont Webmin wymagających drugiego czynnika uwierzytelniania (zwykle TOTP), atakujący znający nazwę użytkownika i hasło może ominąć wymóg 2FA, używając uwierzytelniania Basic. Jako obejście, można ręcznie zastosować łatkę z commita da18a16c84ae5c0b78cad79609cb0efb174000ec.

Webmin akceptuje podstawowe uwierzytelnianie bez ciasteczek sesji, gdy atakujący poda nagłówek 'User-Agent: webmin', co pozwala ominąć dodatkowe wymagania MFA. Podatność naprawiona w wersji 2.640.

Webmin umożliwia nieautoryzowanym atakującym odczyt zawartości dowolnego pliku kończącego się na .conf w katalogach modułów, z powodu podatności w wyrażeniu regularnym.

Serwer HTTP Webmin (miniserv.pl) pozwala nieuwierzytelnionym atakującym na podszywanie się pod dowolnego użytkownika z skonfigurowanym certyfikatem klienta SSL, wysyłając sfałszowany nagłówek HTTP. Atakujący może sfałszować DN certyfikatu i uwierzytelnić się jako dowolny użytkownik. Poprawka w wersji 2.202.

Webmin przed wersją 2.641 zawiera podatność na przechowywany XSS w polu opisu szablonu e-mail w module System and Server Status. Niskouprzywilejowani uwierzytelnieni atakujący mogą wykonać dowolny JavaScript w kontekście przeglądarki administratorów poprzez wstrzyknięcie nieoczyszczonych danych wejściowych przechowywanych w save_tmpl.cgi i renderowanych bez escapowania w list_tmpls.cgi.

Webmin 2.510 jest podatny na wstrzyknięcie nagłówka Host w funkcji resetowania hasła (forgot_send.cgi). Link resetujący wysyłany do użytkownika jest konstruowany na podstawie nagłówka HTTP Host poprzez get_webmin_email_url(), co pozwala atakującemu wstrzyknąć złośliwą domenę do wiadomości e-mail. Jeśli ofiara kliknie zatruty link, atakujący może przechwycić token resetowania i przejąć pełną kontrolę nad kontem.

W Webmin w wersji 2.100 w funkcji menedżera plików występuje odbita podatność na skrypty między witrynami (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Find in Results'.

Webmin w wersji 2.100 zawiera podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr nazwy sklonowanego modułu.

W Webmin w wersji 2.100 odkryto podatność na trwały atak XSS w funkcji konfiguracji Usermin. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Custom, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W Webmin 2.100 w funkcji menedżera plików wykryto podatność na atak XSS. Atakujący może wstrzyknąć złośliwy kod, który wykona się w przeglądarce ofiary podczas wyszukiwania lub zamiany plików.

W Webmin w wersji 2.100 w funkcji File Manager występuje odbita podatność na cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie złośliwego skryptu poprzez wstrzyknięcie spreparowanego ładunku do pliku 'Replace in Results'.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności przeglądarki dzienników systemowych. Atakujący może przechować złośliwy ładunek w polu konfiguracyjnym, co prowadzi do jego wykonania podczas zapisywania konfiguracji lub dostępu do strony przeglądarki dzienników systemowych.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w ustawieniach konfiguracyjnych funkcjonalności logów systemowych. Atakujący może przechować ładunek XSS w ustawieniach konfiguracyjnych określonych plików logów, co prowadzi do jego wykonania przy każdym dostępie do tych plików.

W Webmin 2.021 odkryto podatność typu Reflected Cross-Site Scripting (XSS) w funkcjonalności wyszukiwania pakietów. Atakujący może wstrzyknąć złośliwy ładunek w polu 'Wyszukaj pakiet', co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Cross-Site Scripting (XSS) w funkcjonalności HTTP Tunnel, która występuje podczas obsługi URL-i z domen zewnętrznych. Atakujący może wprowadzić złośliwy kod, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki ofiary.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy. Problem występuje, gdy uwierzytelniony użytkownik dodaje nowego użytkownika i wprowadza ładunek XSS w prawdziwej nazwie użytkownika.

W Webmin 2.021 odkryto lukę typu Cross-site Scripting (XSS) w funkcjonalności przesyłania plików. Atakujący może obejść ograniczenia dotyczące przesyłania określonych typów plików, takich jak .svg czy .php, i wstrzyknąć złośliwy kod.

W Webmin 2.021 odkryto problem związany z funkcjonalnością pobierania, który umożliwia atakującemu wykorzystanie podatności typu Cross-Site Scripting (XSS). Poprzez dostarczenie spreparowanej ścieżki pobierania z złośliwym ładunkiem, atakujący może wstrzyknąć dowolny kod, który zostanie wykonany w kontekście przeglądarki ofiary po uzyskaniu dostępu do linku pobierania.

W Webmin 2.021 odkryto podatność typu Stored Cross-Site Scripting (XSS) w funkcjonalności Użytkownicy i Grupy, która pozwala atakującemu na zapisanie złośliwego ładunku w polu Nazwa Grupy podczas tworzenia nowej grupy.

W Webmin 2.021 odkryto problem, który umożliwia wykorzystanie ataku Cross-Site Scripting (XSS) do zdalnego wykonania polecenia (RCE) poprzez parametr rzeczywistego imienia użytkowników i grup.

Webmin w wersji przed 0.5 nie ogranicza liczby nieprawidłowych haseł wprowadzanych dla prawidłowej nazwy użytkownika, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez atak typu brute force.