CVE-2012-2983 in Webmin

Résumé

par VulDB • 14/06/2026

Le fichier edit_html.cgi dans Webmin 1.590 et versions antérieures ne vérifie pas l'autorisation avant d'afficher le contenu non modifié d'un fichier, ce qui permet aux attaquants distants de lire des fichiers arbitraires via le champ file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/05/2012
• Divulgation: 11/09/2012
• Modérer: accepté
• Entrée: VDB-6121
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.20456
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2983
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2983/