PT-2024-4729 · Webmin+1 · Webmin+1
Toshitsugu Yoneyama
·
Publicado
2024-07-10
·
Atualizado
2025-10-08
·
CVE-2024-36451
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Webmin anteriores à 2.003
Descrição:
O problema está relacionado ao tratamento inadequado de permissões ou privilégios insuficientes no módulo ajaxterm do Webmin. Isso poderia permitir que um usuário não autorizado assumisse o controle de uma sessão de console, levando potencialmente ao vazamento de dados, à alteração de páginas da web ou à paralisação permanente do servidor. A vulnerabilidade pode permitir que um invasor eleve seus privilégios.
Recomendações:
Para versões anteriores à 2.003, atualize para a versão 2.003 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo ajaxterm para minimizar o risco de exploração. Além disso, revise e garanta a configuração adequada de permissões e privilégios no Webmin para impedir o acesso não autorizado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Webmin