PT-2024-5589 · Webmin+1 · Webmin+1

Toshitsugu Yoneyama · Publicado 2024-07-09 · Atualizado 2024-09-17 · CVE-2024-36450

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Webmin anteriores à 1.910

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) no arquivo sysinfo.cgi do Webmin. Se essa vulnerabilidade for explorada, um script arbitrário poderá ser executado no navegador do usuário que acessou o site utilizando o produto. Como resultado, um ID de sessão pode ser obtido, uma página da web pode ser alterada ou um servidor pode ser interrompido.

Recomendações

Para versões do Webmin anteriores à 1.910, atualize para a versão 1.910 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao script sysinfo.cgi até que um patch seja aplicado.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-06274

CVE-2024-36450

Produtos afetados

Red Os

Webmin

Referências · 12

• https://twitter.com/VulmonFeeds/status/1810989585310044176 · Publicação no Twitter
• https://t.me/cvedetector/522 · Publicação no Telegram
• https://t.me/cvenotify/85666 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN81442045 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36450 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-36450 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-webmin-cve-2024-36450 · Nota
• https://twitter.com/CVEnew/status/1810944901036790099 · Publicação no Twitter
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cvenotify/88076 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-06274 · Nota de Segurança
• https://webmin.com · Nota