CVE-2019-9624
يسمح Webmin 1.900 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر استغلال صلاحيتَي "Java file manager" و"Upload and Download" لرفع ملف .cgi مُصمَّم خصيصًا من...
- تم النشر
- 07/03/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 18/01/2019
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.8%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح Webmin 1.900 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر استغلال صلاحيتَي "Java file manager" و"Upload and Download" لرفع ملف .cgi مُصمَّم خصيصًا من خلال URI /updown/upload.cgi.
المصادر
modules/exploits/unix/webapp/webmin_upload_exec.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_unix/webapp/webmin_upload_exec.platform)
- verification: check_declared($.exploit_unix/webapp/webmin_upload_exec.check)
- CVE-2019-9624استغلال
ثغرة تنفيذ أوامر عن بعد مع المصادقة في Webmin 1.9.0
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.