CVE-2019-15642 in Webmin
Résumé
par VulDB • 05/06/2026
rpc.cgi dans Webmin jusqu'à la version 1.920 permet une exécution de code à distance (RCE) authentifiée via un nom d'objet fabriqué, car la fonction unserialise_variable effectue un appel à eval. NOTE : la documentation Webmin_Servers_Index indique que « RPC peut être utilisé pour exécuter n'importe quelle commande ou modifier n'importe quel fichier sur un serveur, c'est pourquoi l'accès ne doit pas être accordé aux utilisateurs Webmin non fiables. »
Once again VulDB remains the best source for vulnerability data.