CVE-2002-2360
Kritik
Təsvir
Webmin-in 0.21-dən 0.99-a qədər olan versiyalarındakı RPC modulu, root və ya admin imtiyazları olmadan quraşdırıldıqda, uzaqdakı hücumçulara remote_foreign_require və remote_foreign_call sorğuları vasitəsilə ixtiyari faylları oxumağa, onlara yazmağa və ixtiyari əmrləri icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı90. faiz dərəcəsi3,6%
Məhsul
Webmin
Dərc31 dek 2002
İlk görülmə31 dek 2002
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webmin webmin | 0.21, 0.22, 0.31, 0.41, 0.42, 0.51, 0.76, 0.77, 0.78, 0.79, 0.80, 0.85, 0.88, 0.91, 0.92, 0.93, 0.94, 0.950, 0.960, 0.970, 0.980, 0.990 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.