..| XSS_to_Command_Injection1 |..

説明:

Webminのアップロードおよびダウンロード機能を介して、反射型クロスサイトスクリプティング (XSS) 攻撃を悪用し、コマンドインジェクションを実行する

テスト済みバージョン:

Webmin 1.973 ( GitHubの最新バージョン 07/03/2021 )

攻撃タイプ:

リモート

影響:

コマンド実行

エクスプロイトコードPOC:

製品ベンダー:

https://www.webmin.com

追加情報:

"Webminは、Unix系サーバーおよびサービスのためのウェブベースのシステム管理ツールであり、世界中で1,000,000以上のインストール実績があります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステム内部を構成できるだけでなく、BIND DNSサーバー、Apache HTTPサーバー、PHP、MySQLなどのオープンソースアプリを変更および制御することも可能です" WebminのGitHubによると