Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um seine Privilegien zu erhöhen und um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.
Vulnerabilities 2
-
High 7.5
Webmin through 2.670 Users File Injection via acl/cert_issue.cgi
Webmin through 2.670 contains a users file injection vulnerability in acl/cert_issue.cgi that allows authenticated Webmin users to inject lines by supplying unvalidated certificate DN fields containing newlines. Attackers can end a DN field with a backslash a…
-
High 7.2
Webmin through 2.670 Privilege Escalation via acl/save_group.cgi
Webmin through 2.670 contains a privilege escalation vulnerability in acl/save_group.cgi that allows delegated administrators to grant unauthorized modules by submitting arbitrary module lists in the mod parameter. Attackers with Webmin Users module access ca…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-11-11
https://github.com/advisories/GHSA-GCH6-2H35-G7HV
-
GitHub Advisory Database vom 2026-11-11
https://github.com/advisories/GHSA-J6X6-JMRF-3XVF