CVE-2006-3392
Webmin vor 1.290 und Usermin vor 1.220 rufen die Funktion simplify_path auf, bevor HTML dekodiert wird, was entfernten Angreifern ermöglicht, beliebige...
- Veröffentlicht
- 06.07.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 09.07.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NHoch · nächste 30 Tage
- Perzentil
- 99,6 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Webmin vor 1.290 und Usermin vor 1.220 rufen die Funktion simplify_path auf, bevor HTML dekodiert wird, was entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen demonstriert wird, die die Entfernung von "../"-Sequenzen umgehen, bevor Bytes wie "%01" aus dem Dateinamen entfernt werden. HINWEIS: Dies ist ein anderes Problem als CVE-2006-3274.
Quellen
10- CVE-2006-3392Exploit
Webmin < 1.290 / Usermin < 1.220 - Beliebige Datei-Offenlegung (Python3)
- CVE-2006-3392Exploit
Es ist ein einfaches Tool, um lokale Dateieinbindungs-Sicherheitslücken auszunutzen.
- CVE-2006-3392Exploit
Python-Exploit für CVE-2006-3392, eine Path Traversal in Webmin/Usermin, die beliebiges Dateilesen ermöglicht, demonstriert durch Abrufen von /etc/shadow.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.