CVE-2026-56020

Yüksək

Təsvir

Webmin HTTP serveri (miniserv.pl), saxta HTTP başlığı göndərməklə autentifikasiya olunmamış hücumçuların konfiqurasiya edilmiş SSL klient sertifikatı olan hər hansı istifadəçini təqlid etməsinə şərait yaradır. Uzaqdakı hücumçu sertifikat DN-lərini saxtalaşa və hər hansı istifadəçi kimi autentifikasiyadan keçə bilər. Problem 2.202 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Webmin

Dərc18 iyn 2026

İlk görülmə18 iyn 2026

Zəiflik növüCWE-290CWE-290

Necə düzəltmək olar

Yeniləyin

Webmin Webmin2.202 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Webmin Webmin	v < 2.202	2.202

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.