PT-2022-10071 · Webmin · Webmin

Mesh3L_911 + 1 · Publicado 2022-04-11 · Atualizado 2022-04-15 · CVE-2021-32162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Webmin versão 1.973

Descrição

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no recurso Gerenciador de Arquivos. Esse problema permite que solicitações maliciosas sejam feitas em nome do usuário, podendo levar a ações não autorizadas.

Recomendações

Para a versão 1.973 do Webmin, como solução temporária, considere desativar o recurso Gerenciador de Arquivos até que uma correção esteja disponível. Restrinja o acesso ao Gerenciador de Arquivos para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-32162

Produtos afetados

Webmin

Referências · 5

• 🔥 https://github.com/Mesh3l911/CVE-2021-32162 · Exploit
• https://osv.dev/vulnerability/CVE-2021-32162 · Aviso do Fabricante
• https://t.me/cibsecurity/40451 · Publicação no Telegram
• https://t.me/cvenotify/28987 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32162 · Nota de Segurança