CVE-2026-49103

Kritik

Açıklama

2.640 öncesindeki Webmin, mailboxes bileşeni içerisinde bir eki kaydetmek için dosya adını güvenli bir şekilde oluşturmamaktadır. Bu durum mailboxes/detachall.cgi dosyasında meydana gelmektedir.

ÖnemKritik

CVSS9.4

İstismar olasılığı34. yüzdelik%0,4

Ürün

Webmin

Yayın27 May 2026

İlk görülme27 May 2026

Zayıflık türüCWE-24CWE-24

Nasıl düzeltilir

Güncelleyin

Webmin Webmin2.640 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Webmin Webmin	v < 2.640	2.640

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.