kernel-cyber/cve-2006-3392Webmin تضمين الملفات المحلية (بدون مصادقة)
يستدعي Webmin قبل الإصدار 1.290 و Usermin قبل الإصدار 1.220 دالة simplify_path قبل فك تشفير HTML، مما يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية، كما هو موضح باستخدام تسلسلات "..%01"، والتي تتجاوز إزالة تسلسلات "../" قبل إزالة وحدات البايت مثل "%01" من اسم الملف.
