Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Passwort-Reset-Links zu manipulieren und Opfer auf bösartige Websites umzuleiten.
Product
Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.
Vulnerabilities 1
-
High 7.1
Webmin 2.510 is vulnerable to a Host Header Injection in the password reset functionality (forgot_send.cgi). The reset …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-34767
-
#1
Initiale Fassung
References
-
Webmin Security vom 2025-10-14
https://webmin.com/security/#host-header-injection-vulnerability-in-the-password-reset-feature-cve-2025-61541