High WID-SEC-2024-3740 1 CVE

Webmin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Dec 22, 2024 · Updated Dec 4, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 1

Critical 9.9

CVE-2024-12828 Public exploit EPSS 33%

Webmin CGI Command Injection Remote Code Execution Vulnerability

Webmin CGI Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Webmin. Authentication is required to exploit this vulnerability. The specific flaw exists with…

Webmin Webmin

Dec 30, 2024

Revision history

2025-12-04 #2
PoC aufgenommen
2024-12-22 #1
Initiale Fassung

References

Webmin Security vom 2024-12-22
https://webmin.com/security/#privilege-escalation-by-non-root-users-cve-2024-12828
ZDI Advisory vom 2024-12-22
https://www.zerodayinitiative.com/advisories/ZDI-24-1725/
PoC auf GitHub vom 2025-12-04
https://github.com/fanjm2025-jeremy/CVE-2024-12828-PoC