PT-2021-19496 · Webmin · Webmin

Mesh3L_911 + 1 · Publicado 2021-04-25 · Atualizado 2021-12-08 · CVE-2021-31762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Webmin versão 1.973

Descrição

A vulnerabilidade permite que um ataque de falsificação de solicitação entre sites (CSRF) crie um usuário com privilégios por meio do recurso de adição de usuários do Webmin e, em seguida, obtenha um shell reverso através do recurso de processos em execução do Webmin.

Recomendações

Para a versão 1.973 do Webmin, como solução temporária, considere desativar o recurso de adição de usuários e restringir o acesso ao recurso de processos em execução até que um patch esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-31762

Produtos afetados

Webmin

Referências · 10

• 🔥 https://github.com/electronicbots/CVE-2021-31762 · Exploit
• 🔥 https://github.com/Mesh3l911/CVE-2021-31762 · Exploit
• 🔥 https://exploit-db.com/exploits/50126 · Exploit
• 🔥 https://youtu.be/qCvEXwyaF5U · Exploit
• 🔥 http://packetstormsecurity.com/files/163492/Webmin-1.973-Cross-Site-Request-Forgery.html · Exploit
• https://github.com/webmin/webmin · Nota
• https://t.me/cybersecuritytechnologies/3207 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31762 · Aviso do Fabricante
• https://t.me/cvenotify/13684 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31762 · Nota de Segurança