High WID-SEC-2024-1545 4 CVEs

Webmin: Mehrere Schwachstellen

Published Jul 8, 2024 · Updated Jul 8, 2024 · de-DE

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und seine Rechte zu erweitern.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 4

High 8.8

CVE-2024-36451

Improper handling of insufficient permissions or privileges vulnerability exists in ajaxterm module of Webmin prior to …

Webmin Webmin

Jul 10, 2024
Medium 6.1

CVE-2024-36453

Cross-site scripting vulnerability exists in session_login.cgi of Webmin versions prior to 1.970 and Usermin versions p…

Webmin Webmin Usermin

Jul 10, 2024
Medium 5.4

CVE-2024-36450

Cross-site scripting vulnerability exists in sysinfo.cgi of Webmin versions prior to 1.910. If this vulnerability is ex…

Webmin Webmin

Jul 10, 2024
Low 3.1

CVE-2024-36452

Cross-site request forgery vulnerability exists in ajaxterm module of Webmin versions prior to 2.003. If this vulnerabi…

Webmin Webmin

Jul 10, 2024

Revision history

2024-07-08 #1
Initiale Fassung

References

JPCERT Advisory vom 2024-07-08
https://jvn.jp/en/jp/JVN81442045/