Usermin before 1.600 allows remote attackers to execute arbitrary operating-system commands via unspecified vectors related to a user action

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• webmin userminдо 1.590 включительно
• webmin usermin0.4
• webmin usermin0.5
• webmin usermin0.6
• webmin usermin0.7
• webmin usermin0.80
• webmin usermin0.90
• webmin usermin0.910
• webmin usermin0.929
• webmin usermin0.930
• webmin usermin0.940
• webmin usermin0.950
• webmin usermin0.960
• webmin usermin0.970
• webmin usermin0.980
• webmin usermin0.990
• webmin usermin1.000
• webmin usermin1.010
• webmin usermin1.020
• webmin usermin1.030

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-35132Usermin through 1.850 allows a remote authenticated user to execute OS commands via command injection in a filename for the GPG module.
  36Наблюдать
• CVE-2015-2079Usermin 0.980 through 1.x before 1.660 allows uconfig_save.cgi sig_file_free remote code execution because it uses the two argument (not thr
  35Наблюдать
• CVE-2024-36453Cross-site scripting vulnerability exists in session_login.cgi of Webmin versions prior to 1.970 and Usermin versions prior to 1.820.
  24Наблюдать
• CVE-2023-41162A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin 2.000 allows remote attackers to inject arbitrary we
  24Наблюдать
• CVE-2022-36880The Read Mail module in Webmin 1.995 and Usermin through 1.850 allows XSS via a crafted HTML e-mail message.
  24Наблюдать
• CVE-2016-4897Multiple cross-site scripting (XSS) vulnerabilities in (1) filter/save_forward.cgi, (2) filter/save.cgi, (3) /man/search.cgi in Usermin befo
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.