CVE-2019-15107

गंभीरप्रकाशित

Webmin कमांड इंजेक्शन भेद्यता

प्रकाशित: 16 अग॰ 2019
अद्यतन: 6 अग॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 अग॰ 2019

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.7%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Webmin <=1.920 में एक समस्या पाई गई। password_change.cgi में पैरामीटर old में कमांड इंजेक्शन भेद्यता मौजूद है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Webmin Remote Command Executionलैब
webmin/CVE-2019-15107
Webmin Pre-Auth Remote Code Execution (CVE-2019-15107)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/webmin:1.910(webmin/CVE-2019-15107/docker-compose.yml:services.web.image)
Webmin <= 1.920 - Unauthenticated Remote Command Executionटेम्पलेट
http/cves/2019/CVE-2019-15107.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
Webmin password_change.cgi Backdoorमॉड्यूल
modules/exploits/linux/http/webmin_backdoor.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/webmin_backdoor.platform)
- verification: check_declared($.exploit_linux/http/webmin_backdoor.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Webmin Remote Command Executionलैब
webmin/CVE-2019-15107
Webmin Pre-Auth Remote Code Execution (CVE-2019-15107)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/webmin:1.910(webmin/CVE-2019-15107/docker-compose.yml:services.web.image)
Webmin <= 1.920 - Unauthenticated Remote Command Executionटेम्पलेट
http/cves/2019/CVE-2019-15107.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
Webmin password_change.cgi Backdoorमॉड्यूल
modules/exploits/linux/http/webmin_backdoor.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/webmin_backdoor.platform)
- verification: check_declared($.exploit_linux/http/webmin_backdoor.check)

जिम्मेदारीपूर्ण उपयोग