CVE-2021-42913

Webmin 1.290 से पहले और Usermin 1.220 से पहले, HTML डिकोड करने से पहले simplify_path फ़ंक्शन को कॉल करता है, जो दूरस्थ हमलावरों को मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जैसा कि "..%01" अनुक्रमों का उपयोग करके प्रदर्शित किया गया है, जो "%01" जैसे बाइट्स को फ़ाइलनाम से हटाने से पहले "../" अनुक्रमों को हटाने को बायपास करते हैं।