CVE-2019-15107
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Webmin <=1.920 versiyasında bir problem aşkar edilmişdir. password_change.cgi faylındakı old parametri əmr inyeksiyası zəifliyinə malikdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Webmin
Dərc16 avq 2019
İlk görülmə16 avq 2019
KEV-ə əlavə25 mar 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webmin webmin | v ≤ 1.920 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.