CVE-2021-32160
Webmin 1.973 में Add Users सुविधा के माध्यम से एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।
- प्रकाशित
- 11 अप्रैल 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Webmin 1.973 में Add Users सुविधा के माध्यम से एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।
स्रोत
- CVE-2021-32160एक्सप्लॉइट
एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले का शोषण करके Webmin की उपयोगकर्ता जोड़ने की सुविधा के माध्यम से एक विशेषाधिकार प्राप्त उपयोगकर्ता बनाना और फिर Webmin की चल रही प्रक्रिया सुविधा के माध्यम से एक रिवर्स शेल प्राप्त करना।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।