CVE-2017-15646 in Webmin
Zusammenfassung
von VulDB • 11.06.2026
Webmin vor Version 1.860 weist eine Cross-Site Scripting (XSS)-Schwachstelle auf, die zu einer Remote-Code-Ausführung (RCE) führt. Im Menü „Others/File Manager“ befindet sich die Option „Download from remote URL“, mit der Dateien von einem entfernten Server heruntergeladen werden können. Nach dem Einrichten eines bösartigen Servers kann man eine Dateiherunterladeanfrage abwarten und anschließend ein XSS-Payload senden, das zur Remote-Code-Ausführung führt, wie am Beispiel eines OS-Befehls im value-Attribut eines name='cmd'-Eingabeelements demonstriert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.