CVE-2026-42210

Orta

Təsvir

Webmin Unix-benzeri serverlər üçün veb əsaslı sistem administrasiyası alətidir. Versiya 2.640-dan əvvəl, ikinci autentifikasiya faktoru (adətən TOTP) tələb edən Webmin hesabları üçün istifadəçi adı və şifrəni bilən hücumçu Basic autentifikasiyasından istifadə etməklə 2FA tələbinə autentifikasiyadan yan keçə bilər. Webmin Unix-benzeri serverlər üçün veb əsaslı sistem administrasiyası alətidir. Müvəqqəti həll yolu kimi, da18a16c84ae5c0b78cad79609cb0efb174000ec commit-indəki yamanı (patch) əllə tətbiq edin.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWebmin
Dərc20 iyl 2026
İlk görülmə20 iyl 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
webmin webmin< 2.640—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-42210 · Webmin · Dark Radar