CVE-2023-40985

Orta

Təsvir

Webmin 2.100 versiyasında bir problem aşkar edilmişdir. File Manager funksionallığı hücumçunun Saytlararası Skriptinq (XSS) boşluğundan istifadə etməsinə şərait yaradır. Zərərli faydalı yük təqdim etməklə, hücumçu ixtiyari kodu inyeksiya edə bilər və hər hansı fayl axtarıldıqda və ya əvəz edildikdə bu kod qurbanın brauzerinin kontekstində icra olunur.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul

Webmin

Dərc15 sen 2023

İlk görülmə15 sen 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
webmin webmin	2.100	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.