CVE-2019-15642 in Webmin
Sumário
de VulDB • 05/06/2026
O rpc.cgi no Webmin até a versão 1.920 permite Execução Remota de Código (RCE) autenticada por meio de um nome de objeto manipulado, pois a função unserialise_variable realiza uma chamada eval. NOTA: a documentação do Webmin_Servers_Index afirma que "a RPC pode ser usada para executar qualquer comando ou modificar qualquer arquivo em um servidor, razão pela qual o acesso a ela não deve ser concedido a usuários Webmin não confiáveis."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.