CVE-2012-2983 in Webmin

Сводка

по VulDB • 14.06.2026

В компоненте file/edit_html.cgi в утилитах Webmin версий 1.590 и более ранних отсутствует проверка авторизации перед отображением неизмененного содержимого файла, что позволяет удаленным злоумышленникам читать произвольные файлы через поле file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 30.05.2012
• Раскрытие: 11.09.2012
• Модерация: принято
• Вход: VDB-6121
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 5.0 (NVD)
• EPSS: 0.20456
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2983
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2983/