CVE-2017-15646
Açıklama
1.860 öncesindeki Webmin, uzaktan kod çalıştırma ile sonuçlanan bir XSS zafiyetine sahiptir. 'Others/File Manager' menüsü altında, uzak bir sunucudan dosya indirmek için kullanılan bir 'Download from remote URL' seçeneği bulunmaktadır. Kötü niyetli bir sunucu kurulduktan sonra, bir dosya indirme isteği beklenebilir ve ardından, name='cmd' giriş öğesinin value özniteliğindeki bir işletim sistemi komutuyla örneklendiği üzere, Uzaktan Kod Çalıştırmaya yol açacak bir XSS yükü gönderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webmin webmin | v ≤ 1.850 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.