PT-2024-14375 · Webmin · Webmin

Publicado 2024-01-25 · Atualizado 2024-02-18 · CVE-2023-52046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 2.105 e anteriores do Webmin

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) no Webmin permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa enviada ao campo de entrada da guia “Executar tarefa cron como”.

Recomendações

Para as versões 2.105 e anteriores do Webmin, como solução temporária, considere desativar o acesso à guia “Execute cron job as” até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-52046

Produtos afetados

Webmin

Referências · 7

• 🔥 https://github.com/Acklee/webadmin_xss/blob/main/xss.md · Exploit
• https://t.me/cvenotify/69098 · Publicação no Telegram
• https://twitter.com/Esparta6108713/status/1759274010079342996 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1750622636638421110 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-52046 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52046 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1750666961816519152 · Publicação no Twitter