CVE-2026-42210
Açıklama
Webmin, Unix benzeri sunucular için web tabanlı bir sistem yönetimi aracıdır. Versiyon 2.640 öncesinde, ikinci bir kimlik doğrulama faktörü (genellikle TOTP) gerektiren Webmin hesapları için, kullanıcı adını ve parolayı bilen bir saldırgan, Basic kimlik doğrulaması kullanarak 2FA gereksinimini atlayabilir. Webmin, Unix benzeri sunucular için web tabanlı bir sistem yönetimi aracıdır. Geçici çözüm olarak, da18a16c84ae5c0b78cad79609cb0efb174000ec commit'indeki yama manuel olarak uygulanmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webmin webmin | < 2.640 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.