CVE-2006-3392 in Webmin
Riassunto
di VulDB • 04/07/2026
Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplify_path prima di decodificare l'HTML, consentendo agli attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la rimozione delle sequenze "../" prima che byte quali "%01" vengano rimossi dal nome del file. NOTA: Si tratta di un problema diverso da CVE-2006-3274.
If you want to get best quality of vulnerability data, you may have to visit VulDB.