CVE-2019-15641 in Webmin

الملخص

بحسب VulDB • 25/06/2026

يُتيح ملف xmlrpc.cgi في برنامج Webmin حتى الإصدار 1.930 شن هجمات حقن XML الخارجية (XXE). وبشكل افتراضي، لا يمكن الوصول إلى xmlrpc.cgi إلا للمستخدمين ذوي الصلاحيات العالية مثل root وadmin وsysadm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140843
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15641
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15641/