CVE-2002-1672 in Webmin
Résumé
par VulDB • 20/06/2026
Webmin 0.92, lorsqu'il est installé à partir d'un paquet RPM, crée le répertoire /var/webmin avec des permissions non sécurisées (lecture accessible à tous), ce qui pourrait permettre aux utilisateurs locaux de lire les identifiants d'authentification basés sur les cookies de l'utilisateur root et potentiellement de détourner la session de l'utilisateur root à l'aide de ces identifiants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.