Webmin多個漏洞
- CNNVD編號：未知
- 危害等級： 未知
- CVE編號：CVE-2021-31760/31761/31762
- 漏洞類型： 遠程代碼執(zhí)行
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-05-08
- 更新時間：2021-05-08
漏洞簡介
1、組件介紹
Webmin是用于類似Unix的系統的基于Web的系統配置工具，也可以在Microsoft Windows上安裝和運行最新版本。Webmin允許用戶配置操作系統內部，例如用戶，磁盤配額，服務或配置文件，以及修改和控制開源應用程序，例如Apache HTTP Server，PHP或MySQL。
2、漏洞描述
2021年4月25日，深信服安全團隊監(jiān)測到關于Webmin組件存在 三個漏洞的信息，漏洞編號：CVE-2021-31760、CVE-2021-31761、CVE-2021-31762。威脅等級：未知。詳細信息如下：
CVE-2021-31760
漏洞描述：攻擊者可以通過發(fā)送構造的惡意請求進行CSRF攻擊，最終實現對Webmin的遠程命令執(zhí)行。
CVE-2021-31761
漏洞描述：攻擊者可以通過發(fā)送構造的惡意請求進行XSS攻擊，最終實現對Webmin的遠程命令執(zhí)行。
CVE-2021-31762
漏洞描述：攻擊者可以通過發(fā)送構造的惡意請求進行CSRF攻擊，通過Webmin的添加用戶功能創(chuàng)建特權用戶，然后通過特權用戶權限反彈shell。
漏洞公示
暫無
參考網站
暫無
受影響實體
Webmin 是一款基于Web的系統配置工具，可以運行在幾乎所有計算機平臺上，由于其跨平臺和安全性被廣泛使用。全球有一百萬臺 在線資產，可能受漏洞影響的資產廣泛分布于世界各地，其中中國大陸存在資產7萬+，分布于福建、廣東、江蘇、上海等省市。
目前受影響的Webmin版本：
Webmin<= 1.973
