CVE-2019-15642 in Webmin
الملخص
بحسب VulDB • 22/05/2026
يُتيح ملف rpc.cgi في Webmin حتى الإصدار 1.920 تنفيذًا للرمز عن بُعد (RCE) بعد المصادقة، وذلك عبر اسم كائن مُعدّ بعناية، نظرًا لأن الدالة unserialise_variable تُجري استدعاءً للدالة eval. ملاحظة: تشير وثائق Webmin_Servers_Index إلى أنه "يمكن استخدام RPC لتشغيل أي أمر أو تعديل أي ملف على الخادم، ولهذا السبب يجب عدم منح الوصول إليه لمستخدمي Webmin غير الموثوق بهم."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.