CVE-2021-31762
Webmin 1.973 é afetado por Cross Site Request Forgery (CSRF) para criar um usuário privilegiado através do recurso de adicionar usuários do Webmin e, em...
- Publicado
- 25 de abr. de 2021
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 14 de jul. de 2021
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 95,1%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Webmin 1.973 é afetado por Cross Site Request Forgery (CSRF) para criar um usuário privilegiado através do recurso de adicionar usuários do Webmin e, em seguida, obter um reverse shell através do recurso de processos em execução do Webmin.
Fontes
- CVE-2021-31762Exploit
Explorando um ataque de falsificação de solicitação entre sites (CSRF) para criar um novo usuário privilegiado através da funcionalidade de adicionar usuários do Webmin.
- CVE-2021-31762Exploit
Explorando um ataque de Cross-site request forgery (CSRF) para criar um novo usuário privilegiado através do recurso de adicionar usuários do Webmin
Mesh3l_911 · linux · 14 de jul. de 2021
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.