CVE-2021-31762
يتأثر Webmin 1.973 بثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح إنشاء مستخدم بصلاحيات مميزة عبر ميزة إضافة المستخدمين في Webmin، ثم الحصول على صدفة عكسية عبر...
- تم النشر
- 25/04/2021
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 14/07/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتأثر Webmin 1.973 بثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح إنشاء مستخدم بصلاحيات مميزة عبر ميزة إضافة المستخدمين في Webmin، ثم الحصول على صدفة عكسية عبر ميزة العمليات الجارية في Webmin.
المصادر
3- CVE-2021-31762استغلال
استغلال هجوم تزوير الطلب عبر المواقع (CSRF) لإنشاء مستخدم جديد بصلاحيات مرتفعة من خلال ميزة إضافة المستخدمين في Webmin
- CVE-2021-31762استغلال
استغلال هجوم تزوير الطلب عبر المواقع (CSRF) لإنشاء مستخدم جديد بمزايا خاصة عبر ميزة إضافة المستخدمين في Webmin
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.