CVE-2021-31761

重大公開済み

Webmin 1.973 には、Webmin の実行中プロセス機能を介してリモートコマンド実行を達成するための反射型クロスサイトスクリプティング (XSS) の影響を受けます。

プライマリ CVSS

9.6/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

EPSS 確率推定

33.6%

中 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CVE-2021-31761エクスプロイト
反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminの実行中プロセス機能を介してリモートコマンド実行（RCE）を取得する
CVE-2021-31761エクスプロイト
Webminの実行中プロセス機能を介して、反射型クロスサイトスクリプティング（XSS）攻撃を悪用し、リモートコマンド実行（RCE）を達成する
Webmin 1.973 - 'run.cgi' Cross-Site Request Forgery (CSRF)エクスプロイト
Mesh3l_911 · linux · 2021/07/20

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。