CVE-2019-15642
Açıklama
Webmin 1.920 sürümüne kadar olan rpc.cgi bileşeni, unserialise_variable fonksiyonunun bir eval çağrısı yapması nedeniyle, özel olarak hazırlanmış bir nesne adı aracılığıyla kimliği doğrulanmış Uzaktan Kod Çalıştırmaya izin verir. NOT: Webmin_Servers_Index dokümantasyonu, "RPC'nin bir sunucuda herhangi bir komutu çalıştırmak veya herhangi bir dosyayı değiştirmek için kullanılabileceğini, bu nedenle erişimin güvenilmeyen Webmin kullanıcılarına verilmemesi gerektiğini" belirtmekte
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webmin webmin | v ≤ 1.920 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.