Adem El Adeb

**Nome do Software Vulnerável e Versões Afetadas** Webmin versões anteriores a 2.641 **Description** O servidor HTTP do Webmin (miniserv.pl) confia inadequadamente em um cabeçalho HTTP fornecido pelo cliente para a identidade do certificado SSL do cliente. Isso permite que atacantes remotos não autenticados falsifiquem nomes distintos (DNs) de certificados — os identificadores exclusivos usados em certificados digitais — enviando um cabeçalho HTTP forjado. Consequentemente, um atacante pode se passar por qualquer usuário que possua um certificado SSL de cliente configurado sem apresentar um certificado válido, resultando em um bypass de autenticação remota e potencial controle total de contas administrativas e sistemas gerenciados. **Recommendations** Atualize para a versão 2.641.

**Nome do Software Vulnerável e Versões Afetadas** Webmin (versões afetadas não especificadas) **Descrição** Atacantes não autenticados podem ler o conteúdo de qualquer arquivo com a extensão .conf dentro de diretórios de módulos. Isso ocorre devido a um padrão de regex ignorável, que é uma sequência de caracteres usada para encontrar ou corresponder a padrões específicos em um texto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Webmin versões anteriores a 2.641 **Descrição** O Webmin aceita autenticação básica sem cookies de sessão quando um invasor fornece o cabeçalho 'User-Agent: webmin'. Este comportamento permite a evasão de requisitos adicionais de autenticação de múltiplos fatores (MFA). Foram relatados aumentos nas atividades de agentes maliciosos visando este problema. **Recomendações** Atualizar para a versão 2.641.

**Name of the Vulnerable Software and Affected Versions** InSAT MasterSCADA BUK-TS (affected versions not specified) **Description** InSAT MasterSCADA BUK-TS is susceptible to SQL Injection through its main web interface. Successful exploitation allows malicious users to potentially cause remote code execution. The issue does not require any privileges or user interaction and has a high impact on confidentiality, integrity, and availability. The vulnerable endpoint allows for this exploitation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** InSAT MasterSCADA BUK-TS (affected versions not specified) **Description** All versions of InSAT MasterSCADA BUK-TS are susceptible to OS command injection through a field in its `MMadmServ` web interface. This flaw enables an attacker to execute arbitrary system commands remotely, potentially leading to full system compromise. The vulnerable component is the `MMadmServ` web interface. The vulnerability allows attackers to inject commands through a specific field. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.