CVE-2019-15642 in Webmin
要約
〜によって VulDB • 2026年06月05日
Webmin 1.920 以前の rpc.cgi では、unserialise_variable が eval 呼び出しを行うため、悪意のあるオブジェクト名を介して認証済みユーザーによるリモートコード実行（RCE）が可能である。注記：Webmin_Servers_Index のドキュメントには、「RPC はサーバー上の任意のコマンドを実行したり、任意のファイルを変更したりするために使用できるため、信頼できない Webmin ユーザーへのアクセスを許可してはならない」と記載されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.