CVE-2023-40982
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Webmin w wersji 2.100 zawiera podatność na trwałe skrypty między witrynami (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr nazwy sklonowanego modułu.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych skryptów w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia konta lub dalszych ataków na system.
Rekomendacja
Zaleca się natychmiastową aktualizację Webmin do wersji nowszej niż 2.100 oraz zastosowanie filtrowania danych wejściowych dla parametru nazwy modułu.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in Webmin v2.100 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the cloned module name parameter.