Webmin 迄 2.100 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.4	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Webminで発見されました。 この問題により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 この脆弱性はCVE-2025-2774として取引されています。 攻撃はリモートから実行できます。 影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Webminで発見されました。 この問題により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-93 になります。 この脆弱性はに公開されました。 アドバイザリはzerodayinitiative.comから入手可能です。

この脆弱性はCVE-2025-2774として取引されています。 CVEのアサインは2025年03月24日に実施されました。 攻撃はリモートから実行できます。 技術詳細は存在しません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義 として設定されています。

2.302にアップグレードすることで、本問題を解消できます。 影響を受けたコンポーネントのアップグレードを推奨します。

製品情報

タイプ

• Software Management Software

名前

• Webmin

バージョン

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.21
• 0.22
• 0.31
• 0.41
• 0.42
• 0.51
• 0.76
• 0.77
• 0.78
• 0.79
• 0.80
• 0.83
• 0.84
• 0.85
• 0.88
• 0.90
• 0.91
• 0.92
• 0.92.1
• 0.93
• 0.94
• 0.95
• 0.96
• 0.97
• 0.98
• 0.99
• 0.950
• 0.960
• 0.970
• 0.980
• 0.990
• 1.0.00
• 1.0.10
• 1.0.20
• 1.0.30
• 1.0.40
• 1.0.50
• 1.0.51
• 1.0.60
• 1.0.70
• 1.0.80
• 1.0.90
• 1.070
• 1.1.00
• 1.1.10
• 1.1.20
• 1.1.21
• 1.1.30
• 1.1.40
• 1.1.50
• 1.1.60
• 1.2.20
• 1.2.30
• 1.2.40
• 1.2.50
• 1.2.60
• 1.2.70
• 1.2.80
• 1.2a
• 1.3
• 1.3.20
• 1.32
• 1.140
• 1.150
• 1.160
• 1.170
• 1.170-r3
• 1.180
• 1.200
• 1.210
• 1.220
• 1.226
• 1.230
• 1.240
• 1.250
• 1.260
• 1.270
• 1.280
• 1.290
• 1.300
• 1.310
• 1.320
• 1.330
• 1.340
• 1.360
• 1.370
• 1.380
• 1.390
• 1.400
• 1.410
• 1.420
• 1.430
• 1.440
• 1.450
• 1.470
• 1.480
• 1.500
• 1.510
• 1.520
• 1.530
• 1.550
• 1.560
• 1.570
• 1.580
• 1.590
• 1.600
• 1.600-5
• 1.610
• 1.620
• 1.630
• 1.640
• 1.650
• 1.660
• 1.670
• 1.690
• 1.720
• 1.730
• 1.830
• 1.840
• 1.850
• 1.860
• 1.870
• 1.880
• 1.890
• 1.900
• 1.910
• 1.962
• 1.973
• 1.990
• 1.997
• 2.000
• 2.001
• 2.003
• 2.021
• 2.100

ライセンス

• オープンソース

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 8.8
VulDB 一時的なメタスコア: 8.4

VulDB ベーススコア: 8.8
VulDB 一時的なスコア: 8.4
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-93 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

アップグレード: Webmin 2.302

タイムライン情報

2025年03月24日 🔍
2025年05月02日 +38 日 🔍
2025年05月02日 +0 日 🔍
2025年05月02日 +0 日 🔍

ソース情報

勧告: zerodayinitiative.com
ステータス: 確認済み

CVE: CVE-2025-2774 (🔍)
GCVE (CVE): GCVE-0-2025-2774
GCVE (VulDB): GCVE-100-307171

エントリ情報

作成済み: 2025年05月02日 06:59
変更: 2025年05月02日 06:59 (52)
完了: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論

Want to know what is going to be exploited?

We predict KEV entries!