Webmin

关注网络安全,网络安全博客

Webmin 小于等于 1.920 – Unauthenticated RCE

Webmin 小于等于 1.920 – Unauthenticated RCE

EDB-ID: 47230CVE-2019-15107本日由 Vendor 在@defcon AppSec Village 发布,修复了这个漏洞。 Webmin 必须更新到1.930版本。Exploit-DB LinkCVE-Mitre LinkDownload defcon_webmin_unauth_rce.rb (Meta...

Webmin 小于等于 1.910 – ‘Package Updates’ RCE

Webmin 小于等于 1.910 – ‘Package Updates’ RCE

EDB-ID: 46984CVE-2019-12840在 Webmin<= 1.910中,任何被授权到“ Package Updates”模块的用户都可以通过 data 参数 update.cgi 使用 root 权限执行任意命令。这造成了RCE漏洞。Exploit-DB LinkC...