Webmin · Webmin
CVE-2019-15107
Webmin Command Injection Vulnerability
Exploitée dans des attaques
Utilisée par des rançongiciels
Critique 9,8 Risque d'attaque : 99,7%
De quoi s'agit-il
An issue was discovered in Webmin <=1.920. The parameter old in password_change.cgi contains a command injection vulnerability.
CISA: An issue was discovered in Webmin. The parameter old in password_change.cgi contains a command injection vulnerability.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 15 avril 2022
- Ajoutée à la liste de la CISA
- 25 mars 2022
- Publiée
- 16 août 2019
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 99,7% dans les 0,1% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-78
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (8)
- http://www.webmin.com/security.html
- https://www.exploit-db.com/exploits/47230
- http://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html
- http://packetstormsecurity.com/files/154141/Webmin-Remote-Comman-Execution.html
- http://packetstormsecurity.com/files/154141/Webmin-1.920-Remote-Command-Execution.html
- http://packetstormsecurity.com/files/154197/Webmin-1.920-password_change.cgi-Backdoor.html
- http://packetstormsecurity.com/files/154485/Webmin-1.920-Remote-Code-Execution.html
- https://attackerkb.com/topics/hxx3zmiCkR/webmin-password-change-cgi-command-injection
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.