安全研究

安全漏洞
Webmin访问控制错误漏洞(CVE-2022-0824)

发布日期:2022-03-02
更新日期:2022-07-06

受影响系统:
Webmin Webmin < 1.990
描述:
CVE(CAN) ID: CVE-2022-0824

Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 1.990之前版本存在访问控制错误漏洞。攻击者可利用该漏洞执行远程代码。

<**>

建议:
厂商补丁:

Webmin
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://github.com/webmin/webmin/commit/39ea464f0c40b325decd6a5bfb7833fa4a142e38

浏览次数:668
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障