漏洞信息详情

Webmin 安全漏洞

• CNNVD编号：CNNVD-202207-2323
• 危害等级： 超危
  
• CVE编号： CVE-2022-36446
• 漏洞类型： 其他
• 发布时间： 2022-07-25
• 威胁类型： 远程
• 更新时间： 2022-08-11
• 厂        商：
• 漏洞来源： Emir Polat

漏洞简介

Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。

Webmin 1.997之前的版本存在安全漏洞，该漏洞源于其software/apt-lib.pl组件缺少对UI命令的HTML转义。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde

参考网址

来源:MISC

链接:https://packetstormsecurity.com/files/167894/Webmin-1.996-Remote-Code-Execution.HTML

来源:MISC

链接:https://github.com/webmin/webmin/compare/1.996...1.997

来源:MISC

链接:https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde

来源:MISC

链接:https://packetstormsecurity.com/files/168049/Webmin-Package-Updates-Command-Injection.HTML

来源:MISC

链接:https://gist.github.com/emirpolatt/cf19d6c0128fa3e25ebb47e09243919b

来源:MISC

链接:https://www.exploit-db.com/exploits/50998

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-36446/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/167894/Webmin-1.996-Remote-Code-Execution.HTML

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/168049/Webmin-Package-Updates-Command-Injection.HTML

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Webmin-Cross-Site-Scripting-via-software-apt-lib-pl-38918

来源:cxsecurity.com

链接:https://cxsecurity.com/issue/WLB-2022080026

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/50998

受影响实体

暂无

补丁

• Webmin 安全漏洞的修复措施