CVE-2019-15642 in Webmin
Zusammenfassung
von VulDB • 05.06.2026
rpc.cgi in Webmin bis Version 1.920 ermöglicht eine authentifizierte Remote Code Execution (RCE) über einen speziell konstruierten Objektnamen, da unserialise_variable einen eval-Aufruf ausführt. HINWEIS: Die Webmin_Servers_Index-Dokumentation besagt: „RPC kann verwendet werden, um beliebige Befehle auszuführen oder beliebige Dateien auf einem Server zu ändern, weshalb der Zugriff darauf nicht für nicht vertrauenswürdige Webmin-Benutzer gewährt werden darf.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.