PT-2024-5735 · Webmin+1 · Webmin+1

Toshitsugu Yoneyama · Publicado 2024-07-09 · Atualizado 2025-10-08 · CVE-2024-36452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Webmin anteriores à 2.003

Descrição

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no módulo ajaxterm. Se explorada, operações indesejadas podem ser executadas quando um usuário visualiza uma página maliciosa enquanto está conectado, o que pode permitir que dados dentro do sistema sejam divulgados, que uma página da web seja alterada ou que um servidor seja paralisado permanentemente.

Recomendações

Para versões anteriores à 2.003, atualize para a versão 2.003 ou posterior para resolver o problema.

Como solução temporária, considere desativar o módulo ajaxterm até que um patch esteja disponível.

Restrinja o acesso ao módulo ajaxterm para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2024-06448

CVE-2024-36452

Produtos afetados

Red Os

Webmin

Referências · 13

• https://t.me/cvenotify/85668 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36452 · Nota de Segurança
• https://jvn.jp/en/jp/JVN81442045 · Nota
• https://twitter.com/VulmonFeeds/status/1810988826904371551 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-36452 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-webmin-18-09-24 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cvedetector/517 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2024071529 · Nota
• https://t.me/cveNotify/137835 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810944898419544121 · Publicação no Twitter
• https://webmin.com · Nota
• https://bdu.fstec.ru/vul/2024-06448 · Nota de Segurança