PT-2021-19494 · Webmin · Webmin

Mesh3L_911 + 1 · Publicado 2021-04-25 · Atualizado 2021-04-28 · CVE-2021-31760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Webmin versão 1.973

Descrição

A vulnerabilidade permite que um ataque de falsificação de solicitação entre sites (CSRF) resulte na execução remota de comandos (RCE) por meio do recurso de processos em execução do Webmin. Isso significa que um invasor poderia, potencialmente, executar comandos em um sistema remoto sem a devida autorização.

Recomendações

Para a versão 1.973 do Webmin, considere desativar o recurso de processos em execução como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao recurso de processos em execução do Webmin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-31760

Produtos afetados

Webmin

Referências · 8

• 🔥 https://github.com/electronicbots/CVE-2021-31760 · Exploit
• 🔥 https://github.com/Mesh3l911/CVE-2021-31760 · Exploit
• 🔥 https://youtu.be/D45FN8QrzDo · Exploit
• https://github.com/webmin/webmin · Nota
• https://t.me/cvenotify/13682 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3207 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31760 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31760 · Nota de Segurança