Low WID-SEC-2023-2209 2 CVEs

Webmin: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 29, 2023 · Updated Sep 21, 2023 · Revision 2 · de-DE

Platform: Linux Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 2

Unscored —

CVE-2023-41153

A Stored Cross-Site Scripting (XSS) vulnerability in the SSH configuration tab in Usermin 2.001 allows remote attackers…

Aug 29, 2023
Unscored —

CVE-2023-43309

There is a stored cross-site scripting (XSS) vulnerability in Webmin 2.002 and below via the Cluster Cron Job tab Input…

Sep 21, 2023

Revision history

2023-09-21 #2
CVE ergänzt
2023-08-29 #1
Initiale Fassung

References

Webim Security Advisory vom 2023-08-29
https://github.com/advisories/GHSA-mx8j-4265-g43j
Webim Security Advisory vom 2023-08-29
https://webmin.com/changelog/webmin-2.102-and-usermin-2.002-released/