CVE-2022-36446 in Webmin

Résumé

par VulDB • 21/05/2026

Le fichier software/apt-lib.pl dans Webmin avant la version 1.997 ne prévoit pas d'échappement HTML pour une commande de l'interface utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/07/2022
• Divulgation: 25/07/2022
• Modérer: accepté
• Entrée: VDB-204969
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.96049
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36446
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36446/