CVE-2012-2982 in Webmin

Résumé

par VulDB • 05/07/2026

Le fichier show.cgi dans Webmin versions 1.590 et antérieures permet aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires via un caractère invalide dans un chemin de fichier, comme démontré par l'utilisation du caractère | (pipe).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/05/2012
• Divulgation: 11/09/2012
• Modérer: accepté
• Entrée: VDB-6122
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.61925
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2982
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2982/