CVE-2006-3392 in Webmin
सारांश
द्वारा VulDB • 04/07/2026
Webmin 1.290 से पहले और Usermin 1.220 से पहले संस्करण HTML को डिकोड करने से पहले simplify_path फ़ंक्शन को कॉल करते हैं, जिससे रिमोट आक्रामक (remote attackers) "..%01" अनुक्रमों का उपयोग करके मनमाने फाइलों को पढ़ सकते हैं। यह "../" अनुक्रमों की हटाव प्रक्रिया से बचने के कारण होता है, जो "%01" जैसे बाइट्स को फ़ाइल नाम से हटाने से पहले ही हो जाती है। नोट: यह CVE-2006-3274 से अलग समस्या है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.