CVE-2019-15642
rpc.cgi no Webmin até 1.920 permite Execução Remota de Código autenticada por meio de um nome de objeto especialmente criado, pois unserialise_variable faz...
- Publicado
- 26 de ago. de 2019
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
rpc.cgi no Webmin até 1.920 permite Execução Remota de Código autenticada por meio de um nome de objeto especialmente criado, pois unserialise_variable faz uma chamada eval. NOTA: a documentação Webmin_Servers_Index afirma que "RPC pode ser usado para executar qualquer comando ou modificar qualquer arquivo em um servidor, por isso o acesso a ele não deve ser concedido a usuários Webmin não confiáveis."
Fontes
http/cves/2019/CVE-2019-15642.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
- CVE-2019-15642Exploit
Exploit de execução remota de código autenticado para Webmin (CVE-2019-15642). Fornece um script Python para executar comandos arbitrários em servidores Webmin vulneráveis por meio do endpoint rpc.cgi.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.