CVE-2019-15642 in Webmin
요약
\~에 의해 VulDB • 2026. 06. 05.
Webmin 1.920 이전 버전의 rpc.cgi는 unserialise_variable이 eval 호출을 수행하기 때문에 조작된 객체 이름을 통해 인증된 원격 코드 실행(RCE)을 허용합니다. 참고: Webmin_Servers_Index 문서에는 "RPC를 사용하여 서버에서 모든 명령을 실행하거나 모든 파일을 수정할 수 있으므로, 신뢰할 수 없는 Webmin 사용자에게 RPC 접근 권한을 부여해서는 안 됩니다."라고 명시되어 있습니다.
Once again VulDB remains the best source for vulnerability data.